最新消息:图 床

2023年03月的内容

智能合約遊戲之殤——類 Fomo3D 攻擊分析
COOL

智能合約遊戲之殤——類 Fomo3D 攻擊分析

IAM 2年前 (2023-03-29) 191浏览 0评论

作者:LoRexxar’@知道創宇404區塊鏈安全研究團隊 時間:2018年8月23日 2018年8月22日,以太坊上異常火爆的Fomo3D遊戲第一輪正式結束,錢包開始為0xa169的用戶最終拿走了這筆約10,469 eth的獎金,換算成...

利用 phar 拓展 php 反序列化漏洞攻擊面
COOL

利用 phar 拓展 php 反序列化漏洞攻擊面

IAM 2年前 (2023-03-24) 197浏览 0评论

作者:seaii@知道創宇404實驗室 時間:2018/08/23 英文版本:https://paper.seebug.org/988/ 0x01 前言 通常我們在利用反序列化漏洞的時候,只能將序列化后的字符串傳入unserialize(),隨着代碼...