English相关文章(1660)
-
预警|PHP新式漏洞利用技术分析
这种新式漏洞可以在不使用php函数unserialize()的前提下，引起严重的php对象注入漏洞。这个新的攻击方式被他公开在了美国的BlackHat会议演讲上，演讲主题...
-
深度揭秘Fomo3D大奖获得者的“特殊技巧”
Fomo3D获奖者（黑客）在游戏临近结束时，使矿工打包入区块内的交易数量骤减（涉及连续多个区块），从而起到加速游戏结束和提高胜率的作用。他并未联合多家矿池作恶，反而巧妙利...
-
以太坊盗币方式揭秘之“偷渡时代”
攻击者通过端口扫描等方式发现受害者开放了JSON-RPC端口后，查询当前节点最新的区块高度以及该节点上已有的账户。查询账户余额并发起转账申请。当受害者解锁账户时，攻击者就...
-
-
-
回首Delegatecall漏洞下的Parity多重签名合约
黑客通过 delegatecall 调用 initWallet 函数， initWallet 没有检查以防止攻击者在合同初始化后调用到 initMultiowned ，可...
-
黑客薅羊毛新招，小心零手续费的“拾荒攻击”
“零手续费”攻击方式指的是在偷渡漏洞中，攻击者在被攻击节点构造gasPrice为0的交易，等待用户解锁账户签名广播。攻击者同时设置一个恶意节点，用于接收这笔交易。攻击者将...
-
勒索软件生存指南——以Xorist为例
当你被勒索软件感染时，首先要识别受感染的计算机，然后检查勒索软件是否仍然存在，接着找出正在运行的勒索软件，最后按照一定的步骤清理。保护数据安全性最稳妥的方法是备份，拥有3...
-
独家揭秘以太坊JSON-RPC接口最新攻击方式“拾荒攻击”
拾荒攻击：攻击者或求助于矿工，或本身拥有一定算力以获得将交易打包进区块的权利，并通过构造0 gasPrice最终获取到余额不足以支付转账手续费或勉强足够支付手续费节点上的...
-
Slidity安全之随机数误区
Solidity提供的功能和变量可以获得明显难以预测的价值，但它们通常要么比看起来更公开，要么受到矿工的影响。由于这些随机性在一定程度上是可预测的，因此恶意用户通常可以复...