隐形人真忙

6 posts

以太坊智能合约call注入攻击

2018年06月21日 2018年06月21日
区块链

作者：隐形人真忙 公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWw TL;DR 这是我在先知安全大会上分享议题中的一部分内容。主要介绍了...

区块链安全 - 以太坊短地址攻击

2018年03月12日 2018年03月12日
情报分析 · 区块链

作者：隐形人真忙 作者博客：http://blog.csdn.net/u011721501/article/details/79476587 0x00 基础知识 EVM虚拟机在解析合约的字节码时...

区块链安全 - DAO攻击事件解析

2018年03月12日 2018年03月12日
情报分析 · 区块链

作者：隐形人真忙 作者博客：http://blog.csdn.net/u011721501/article/details/79450122 0x00 前言 最近关注了一下区块链方面的安全，因此...

Jackson dbcp gadget以及CVE-2018-5968

2018年03月12日 2018年03月12日
漏洞分析

作者：隐形人真忙 作者博客：http://blog.csdn.net/u011721501/article/details/79257709 0x00 Overview 历史上Jackson的反...

反序列化漏洞的末日？JEP290机制研究

2017年11月17日 2017年11月17日
Web安全

作者：隐形人真忙 0x00 前言 先说一下JEP290这个增强建议本身其实在2016年就提出来了，本身是针对JAVA 9的一个新特性，但是随后官方突然决定向下引进该增强机制，分别对JDK 6,7...