Toctou

用单包攻击拿下 Web 竞态条件漏洞

竞态条件的可利用窗口往往在亚毫秒级，而你的多个 request 之间的网络抖动却有 1-10ms —— 于是它们被串行化，漏洞看起来像是不存在。single-packet attack 把这段抖动压缩到零。下面讲清楚它的机制、背后的数学，以及它能带来什么回报。