软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索竞态条件，共找到 18 条记录

默认排序最新上传最多下载

Go并发编程模式

go-concurrency-patterns

sickn33/antigravity-awesome-skills

本技能专注于Go语言的生产级并发编程模式，详细介绍了Goroutines、Channels、同步原语和Context的使用。它指导用户如何构建高度并发、健壮的Go应用，适用于实现工作池、管理协程生命周期或解决竞态条件。

Obsidian插件生产级开发模式

obsidian-sdk-patterns

jeremylongshore/claude-code-plugins-plus-skills

本资源集锦了六个生产级Obsidian插件模式，旨在解决插件开发中最常见的缺陷，如升级时设置丢失、文件操作的竞态条件、内存泄露以及元数据过时等问题。它提供了可复制、可粘贴的解决方案，帮助开发者构建稳定、可靠、符合工业级标准的插件。

Web应用竞态条件漏洞利用

exploiting-race-condition-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本技能指导渗透测试人员如何检测和利用Web应用中的竞态条件(TOCTOU)漏洞。详细介绍了使用Burp Suite Turbo Intruder和单包攻击等高级技术，可用于绕过速率限制、实现重复交易或操纵状态变更操作，适用于安全评估和漏洞挖掘。

Go语言故障排查指南

golang-troubleshooting

samber/cc-skills-golang

这是一个用于系统性调试Go语言程序的综合指南。它帮助用户找出并修复程序中的根源错误，包括崩溃、死锁、竞态条件和性能瓶颈。指南涵盖了pprof性能分析、Delve调试工具使用、测试驱动开发等高级技术，遵循严格的方法论，确保在提出任何修复方案前，都完成了深入的根本原因分析。适用于生产级和复杂的并发问题。

前端API集成最佳实践

frontend-api-integration-patterns

sickn33/antigravity-awesome-skills

本技能集提供了一系列生产级的API集成模式，用于连接前端应用和后端API。它专门解决了异步编程中的复杂问题，如竞态条件、数据过期和重复请求。涵盖了API层抽象、请求取消、指数退避重试、防抖和去重等高级模式，旨在构建高度健壮和可靠的数据流。

竞态条件漏洞测试

offensive-race-condition

SnailSploit/Claude-Red

本技能提供了一套完整的竞态条件（Race Condition/TOCTOU）测试方法论。它指导用户识别状态变更、资源限制或关键业务流程中的时间窗口漏洞。适用于查找并发操作缺陷、双花攻击或限速绕过，是安全渗透测试和漏洞赏金猎捕的必备工具。

业务逻辑漏洞分析与测试

business-logic-vuln

yaklang/hack-skills

本指南用于定位业务流程和状态机中的系统性漏洞。它着重于工作流滥用、竞态条件、价格操纵或多步骤状态攻击等问题，而非简单的参数输入校验。适用于测试支付、库存、审批等复杂的业务场景。

业务逻辑漏洞专家手册

business-logic-vulnerabilities

yaklang/hack-skills

本手册是高级安全漏洞测试指南，专门用于发现自动化扫描器无法检测到的业务逻辑缺陷。涵盖了竞态条件、工作流绕过、状态机攻击、价格/数量篡改、优惠券滥用等复杂场景，适用于进行深度手动渗透测试。

内核漏洞利用与权限提升实战手册

kernel-exploitation

yaklang/hack-skills

这是一份针对Linux内核的专家级漏洞利用实战指南。内容涵盖了UAF、OOB、竞态条件等高级漏洞类型，详细讲解了如何构建利用原语、绕过KASLR、SMEP/SMAP等内核安全机制，并最终实现权限提升（如commit_creds）。适用于安全研究和CTF实战。

竞态条件与并发漏洞测试手册

yaklang/hack-skills

这是一份针对Web应用高级安全测试的实战手册，专注于竞态条件和TOCTOU（时间检查到时间使用）漏洞。它指导用户通过发送高度同步、并行的请求来利用非原子性的状态变更操作，例如优惠券兑换、余额扣除或单次奖励领取。适用于寻找应用程序授权和交易完整性方面的缺陷。

竞态条件状态漂移分析

competition-race-condition-state-drift

zhaoxuya520/reverse-skill

这是一个用于分析和重现并发系统复杂时序性漏洞的专业技能。它专注于竞态条件、状态漂移、锁定间隙和陈旧读取等问题，这些漏洞的最终结果高度依赖于请求的精确时序或异步执行顺序。适用于深度安全审计和分布式事务调试。

进阶API滥用与渗透测试技术

offensive-api-abuse

SnailSploit/Claude-Red

本指南涵盖了高级API漏洞利用方法论，重点关注业务逻辑滥用、API调用链以及绕过传统安全控制的复杂攻击模式。内容包括GraphQL滥用、JWT操纵（算法混淆）、竞态条件分析和API密钥泄露检测。专为授权渗透测试人员设计，旨在发现深层次的逻辑层漏洞。

语言