RickGray
安全脉搏

3

文章

35

积分

0

收藏

0

关注

3

粉丝

至今

2018-6-1
区块链安全

以太坊智能合约安全入门了解一下(下) 

3. Arithmetic Issues算数问题?通常来说,在编程语言里算数问题导致的漏洞最多的就是整数溢出了,整数溢出又分为上溢和下溢。整数溢出的原理其实很简单,这里以 8 位无符整型为例,8 位整…

2018-5-31
区块链安全

以太坊智能合约安全入门了解一下(上) 

最近区块链漏洞不要太火,什么交易所用户被钓鱼导致 APIKEY 泄漏,代币合约出现整数溢出漏洞致使代币归零, MyEtherWallet 遭 DNS 劫持致使用户 ETH 被盗等等。频频爆出的区块链安…

2016-9-28
安全文献

漏洞组合拳 – 攻击分布式节点 

分布式系统大都需要依赖于消息队列中间件来解决异步处理、应用耦合等问题,消息队列中间件的选择又依赖于整体系统的设计和实现,消息的封装、传递、处理贯穿了整个系统,如果在某一个关键处理逻辑点上出现了安全问题…