Хакерский стритрейсинг. Ломаем бизнес-логику через Race Condition

Хакерский стритрейсинг. Ломаем бизнес-логику через Race Condition

Для подписчиковСостояние гонки иногда позволяет вмешаться в алгоритмы обработки данных: от оплаты корзины в интернет‑магазине до механики перевыпуска API-ключей с повышением привилегий. На примерах с HTTP/2 и single-packet attack я покажу, как правильно подобранный момент атаки дает возможность «вырваться вперед на повороте» и буквально переписать бизнес‑логику приложения....
27.08.2025
Сообщает: Источник  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Vintage. Ломаем лабораторию Active DirectoryHTB Vintage. Ломаем лабораторию Active Directory Для подписчиковСегодня я покажу процесс эксплуатации цепочки уязвимостей в Active Directory. Небезопасные списки доступа дадут нам сессию на хосте, а ...

Автоматизируем x64dbg. Как превратить отладчик в хакерский комбайнАвтоматизируем x64dbg. Как превратить отладчик в хакерский комбайн Для подписчиковАвтоматизация x64dbg позволит создавать собственные инструменты для типовых задач отладки, таких как распаковка файлов, поиск сигнатур ...

25 сентября состоится ИТ-конференция Orion Digital Race25 сентября состоится ИТ-конференция Orion Digital Race 25 сентября в Москве пройдет третья ежегодная конференция Orion Digital Race. Участники обсудят ценность глобальных ИТ-трендов в российских реалиях, ...

Хакерский ИИ уже почти обошёл человека  девять из десяти экспертов оказались слабееХакерский ИИ уже почти обошёл человека — девять из десяти экспертов оказались слабее Современные средства взлома компьютерных систем, основанные на искусственном интеллекте, стали настолько мощными, что уже почти превзошли человека. Т ...

Портал The Race разъяснил, почему после схода Антонелли выпустили сейфти-карПортал The Race разъяснил, почему после схода Антонелли выпустили сейфти-кар Авторитетный портал The Race объяснил, почему после остановки на обочине пилота «Мерседеса» Андреа Кими Антонелли был выпущен реальный автомобиль без ...

Временные приказы кипрского суда запретили SayGames распространять и монетизировать Race Master 3D, которую разработала Beresnev GamesВременные приказы кипрского суда запретили SayGames распространять и монетизировать Race Master 3D, которую разработала Beresnev Games На сайте Ассоциации юристов Кипра App2Top обнаружил документы по судебному разбирательству между игровыми компаниями Beresnev Games и SayGames. Согла ...

Автопилот Tesla завалил пробег через США  машина попала в аварию через 100 кмАвтопилот Tesla завалил пробег через США — машина попала в аварию через 100 км Ещё в 2016 году глава Tesla Илон Маск (Elon Musk) был уверен, что фирменные технологии автопилота к концу 2017 года в результате своего развития позв ...

Работы на мосту через Волгу начнут через пять днейРаботы на мосту через Волгу начнут через пять дней Подрядчик выйдет на объект в ночь с 29 на 30 марта. Об этом сообщили в администрации Костромы. Уже в будущее воскресенье, а не 2 апреля, как планиров ...