隱形人真忙

None

6 posts

以太坊智能合約call注入攻擊

2018年06月21日 2018年06月21日
區塊鏈

作者：隱形人真忙 公眾號：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWw TL;DR 這是我在先知安全大會上分享議題中的一部分內容。主要介紹了...

區塊鏈安全 - 以太坊短地址攻擊

2018年03月12日 2018年03月12日
情報分析 · 區塊鏈

作者：隱形人真忙 作者博客：http://blog.csdn.net/u011721501/article/details/79476587 0x00 基礎知識 EVM虛擬機在解析合約的字節碼時...

區塊鏈安全 - DAO攻擊事件解析

2018年03月12日 2018年03月12日
情報分析 · 區塊鏈

作者：隱形人真忙 作者博客：http://blog.csdn.net/u011721501/article/details/79450122 0x00 前言 最近關注了一下區塊鏈方面的安全，因此...

Jackson dbcp gadget以及CVE-2018-5968

2018年03月12日 2018年03月12日
漏洞分析

作者：隱形人真忙 作者博客：http://blog.csdn.net/u011721501/article/details/79257709 0x00 Overview 歷史上Jackson的反...

反序列化漏洞的末日？JEP290機制研究

2017年11月17日 2017年11月17日
Web安全

作者：隱形人真忙 0x00 前言 先說一下JEP290這個增強建議本身其實在2016年就提出來了，本身是針對JAVA 9的一個新特性，但是隨后官方突然決定向下引進該增強機制，分別對JDK 6,7...