English相关文章(1673)
-
-
-
-
预警|PHP新式漏洞利用技术分析
这种新式漏洞可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。这个新的攻击方式被他公开在了美国的BlackHat会议演讲上，演讲主题...
-
深度揭秘Fomo3D大奖获得者的“特殊技巧”
Fomo3D获奖者（黑客）在游戏临近结束时，使矿工打包入区块内的交易数量骤减（涉及连续多个区块），从而起到加速游戏结束和提高胜率的作用。他并未联合多家矿池作恶，反而巧妙利...
-
以太坊盗币方式揭秘之“偷渡时代”
攻击者通过端口扫描等方式发现受害者开放了JSON-RPC端口后，查询当前节点最新的区块高度以及该节点上已有的账户。查询账户余额并发起转账申请。当受害者解锁账户时，攻击者就...
-
-
-
回首Delegatecall漏洞下的Parity多重签名合约
黑客通过 delegatecall 调用 initWallet 函数， initWallet 没有检查以防止攻击者在合同初始化后调用到 initMultiowned ，可...
-
黑客薅羊毛新招，小心零手续费的“拾荒攻击”
“零手续费”攻击方式指的是在偷渡漏洞中，攻击者在被攻击节点构造gasPrice为0的交易，等待用户解锁账户签名广播。攻击者同时设置一个恶意节点，用于接收这笔交易。攻击者将...