作者:九九 & Lisa编辑:Sherry背景2025 年 3 月 30 日,根据慢雾 MistEye 安全监控系统监测,Ethereum 链上的杠杆交易项目 SIR.trading (@le...
智能合约安全 | 合约无效化攻击
本文由掌控安全学院 - 君叹 投稿 智能合约安全 合约无效化攻击 合约无效化攻击类同于web安全中的逻辑漏洞中的一种 我们这里拿一个典型的例子来讲解 有这样一份智能合约, 每个人可以向其中...
区块链 智能合约安全 | 回滚攻击
扫码领资料获网安教程本文由掌控安全学院 - 君叹 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)智能合约安全回滚攻击回滚攻击的本质是”耍赖” 举一...
零时科技 || SorraStaking 攻击事件分析
背景介绍2025年1月4日,我们监测到多起针对 Ethereum 链上项目 Sorra 攻击事件,攻击hash为:https://etherscan.io/tx/0x6439d63cc57fb68a3...
合约安全:重入攻击
重入攻击是智能合约中最常见的一种攻击,攻击者通过合约漏洞(例如fallback函数)循环调用合约,将合约中资产转走或铸造大量代币。重入攻击举例与web2.0中的重放攻击导致的逻辑漏洞类似,当用户向合约...
cpature the ether
是 cpature the ether 的刷题记录。这个靶场还会在题目介绍里给你推荐歌给你做题的时候听,真好哈哈哈。 WarmupThe warmup challenges are intended ...
HITCON CTF 2024 Web3 writeup by ChaMd5
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
智能合约漏洞入门(2) 自我毁灭漏洞
自我毁灭漏洞 描述: EtherGame自我毁灭漏洞是智能合约代码中的一个缺陷,它允许攻击者通过使EtherGame合约自我毁灭(使用selfdestruct操作码)来破坏游戏。该漏洞源于攻击合约中的...
Web安全攻防之通信安全
免责声明 道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
CVE-2024-30078 Windows Wi-Fi RCE 进度
这漏洞还在热度很高的讨论里,但能公开讨论的部分不多,在推上的先是@KunlunLab已经在计划写这个漏洞的细节博客和讲座了,还有有个老哥@f4rmpoet分析了这个补丁,还有github也有一些分析,...
2024RWCTF WriteUp By Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
以太网(Ethernet)技术小解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯以太网(Ethernet)是一种常见的局域网(LAN)技术,它使用多种协议来实现数据通信。Ethernet的协议分为多层,其中二层协议主要涉及数据链路层。...