TOCTOU競合

やられアプリ BadTodo - 25 TOCTOU競合

前回:やられアプリ BadTodo - 24.3 NULLバイト攻撃(+XSS) - demandosigno TOCTOU(トックトゥー)Time of check to Time of use. ある条件をチェック (check) したあと、その結果を行使 (use) するまでに変更が発生することで引き起こされるバグの一種。…

/* -----codeの行番号----- */