English相关文章(1684)
-
四种被遗忘的MS Office功能被用于恶意软件投递
攻击者在不断寻找新的攻击载体。在Office文档中使用宏很容易检测，而且由于它们需要一些技能来实现，因此无法访问它们。然而，Office确实提供了许多现在未使用和被遗忘的...
-
-
-
-
预警|PHP新式漏洞利用技术分析
这种新式漏洞可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。这个新的攻击方式被他公开在了美国的BlackHat会议演讲上，演讲主题...
-
深度揭秘Fomo3D大奖获得者的“特殊技巧”
Fomo3D获奖者（黑客）在游戏临近结束时，使矿工打包入区块内的交易数量骤减（涉及连续多个区块），从而起到加速游戏结束和提高胜率的作用。他并未联合多家矿池作恶，反而巧妙利...
-
以太坊盗币方式揭秘之“偷渡时代”
攻击者通过端口扫描等方式发现受害者开放了JSON-RPC端口后，查询当前节点最新的区块高度以及该节点上已有的账户。查询账户余额并发起转账申请。当受害者解锁账户时，攻击者就...
-
-
-
回首Delegatecall漏洞下的Parity多重签名合约
黑客通过 delegatecall 调用 initWallet 函数， initWallet 没有检查以防止攻击者在合同初始化后调用到 initMultiowned ，可...