-
一、前言偶然看到了一个由包含经典以太坊智能合约漏洞的一系列合约组成的实战wargame，就简单写一个附有exploit的writeup。当然还有一些经典漏洞没有覆盖到，可以查看文末的扩展阅读。warg…
-
-
JSRC安全小课堂CTF实战系列，将不定期为大家放出CTF赛事的题目解析以供CTF爱好者参考学习。今天为大家带来的是2018年的看雪·京东CTF大赛里的一道加了逆向难度的PWN题。设计思路题目设计C+…
-
-
-
-
-
-
-
相信大家一定没有忘记安全脉搏的联合推送《活动指南 | 2018先知白帽大会》,其中有5位同学在脉搏公众号获得了免审核的门票机会和大会现场Tshirt,这样的福利你们千万别再错过。16号早上，安全脉搏的…
-
3. Arithmetic Issues算数问题？通常来说，在编程语言里算数问题导致的漏洞最多的就是整数溢出了，整数溢出又分为上溢和下溢。整数溢出的原理其实很简单，这里以 8 位无符整型为例，8 位整…
-
该项目是NCC集团的一项举措。这是一个开放的合作项目，致力于发现安全社区内的智能合约漏洞。GitHub地址 https://github.com/CryptoServices/dasp在了解…
-
最近区块链漏洞不要太火，什么交易所用户被钓鱼导致 APIKEY 泄漏，代币合约出现整数溢出漏洞致使代币归零， MyEtherWallet 遭 DNS 劫持致使用户 ETH 被盗等等。频频爆出的区块链安…
-
安全事件最近，智能合约漏洞很火。让我们再来看一下4月22日BeautyChain（BEC）的智能合约中一个毁灭性的漏洞。BeautyChain团队宣布，BEC代币在4月22日出现异常。攻击者通过智能合…
-
0x01 Anonymous这道题是 HITCON2017 一道题的删减版，拿 Writeup 里的 payload 即可获得 flag参考文章：https://lorexxar.cn/2017/11…
2018-09-18
2018-09-04
2018-08-28
2018-08-04
2018-07-21
2018-07-09
2018-06-24
2018-06-22
2018-06-16
2018-06-04
2018-05-17
2018-05-15
2018-05-13
2018-05-05
2018-03-30
关注我们
