摘要: 最近在整理关支付安全的内容,其中就是涉及到了一个在支付过程中的条件竞争问题。以下都是基于mysql的与php的架构来描述该问题,大佬勿喷。 0x01. 条件竞争 什么是条件竞争: 竞争条件 发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。【Wikipedia-c 阅读全文
posted @ 2018-04-19 11:29 风之传说 阅读(431) 评论(0) 推荐(0) 编辑
摘要: 前言 如今的互联网,WAF泛滥的年代,实在让我等脚本小子苦恼ing,尤其是阿里云服务器的自带防护,那不是一般的叫人牙疼,十个站8个站都是阿里云.... 最近遇到几个站都是阿里云的服务器,比如:泛微e-cology7.1 SOAP注入引发的血案 这篇文章中,没有拦截我的WVS对wsdl的扫描探测。 在 阅读全文
posted @ 2018-04-19 11:03 风之传说 阅读(6645) 评论(0) 推荐(0) 编辑