隐形人真忙 Picture

隐形人真忙

6 posts
以太坊智能合约call注入攻击
作者:隐形人真忙 公众号:https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWw TL;DR 这是我在先知安全大会上分享议题中的一部分内容。主要介绍了...
反序列化漏洞的末日?JEP290机制研究
作者:隐形人真忙 0x00 前言 先说一下JEP290这个增强建议本身其实在2016年就提出来了,本身是针对JAVA 9的一个新特性,但是随后官方突然决定向下引进该增强机制,分别对JDK 6,7...