solidity 智能合约攻击方法分析
智能合约是目前以太坊和重要组成部分，solidity 是编写智能合约的一种比较常见的编程语言。但很不幸的是，既然智能合约是程序员用编程语言编写的，就会产生各...
家用智能灯泡的控制功能安全测试
前言随着IOT技术的普及，智能家居设备在家庭中使用的也越来越多，例如智能灯泡、扫地机器人、智能音箱等智能设备都可以由一些专门的app进行统一的联网接管管...
fuzzer AFL 源码分析（五）-变异
点击蓝字 / 关注我们前面几篇文章将afl的大部分内容都已经覆盖到了（编译、反馈到监控），最后一个部分主要讲afl是如何挑选样本并针对样本的数据进...
漏洞复现 锐捷 NBR 路由器 guestIsUp.php 远程命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
2022年欧洲游记
这篇文章记录了我和三个小伙伴在法国、瑞士旅行的经历。我大概是在今年7月做了去欧洲旅行的计划，说是“计划”也不太贴切，只是几个朋友搜了一下比较合适的机票...
web选手入门pwn(10)
1、SMSBoxhttps://github.com/kezibei/pwn_study/tree/main/SMSBox这题有那么一点点魔幻。本题附带libc为2.23，而且是debian的，我们无需真的去找debian的gli...
eth2.0 简介
以太坊发展了这么多年，现在已经比较强大，成为了很多 Dapp 的基础。但有一些事情，以太坊一直在琢磨着要干（比如把 PoW 共识改成 PoS 共识）但不断推迟的拖...
SLC MSG至ControlLogix
JZGKCHINA工控技术分享平台为什么写这篇文章呢? 昨天一圈内大佬聊起来了他们一个改造项目，原来两套SLC500系列PLC互相通讯，由于SLC系统的备品备件很难买到了...
高阶整车域控制器的详细设计方案
作者 | Jessie出品 | 焉知知圈 | 进“计算平台群”请加微yanzhi-6,备注计算汽车“四化”发展方向是汽车工业未来的发展趋势，其中包含自动驾...
疑似Lazarus组织针对韩国的攻击活动分析
点击上方'蓝字'关注我们吧！01概述近期，安天CERT发现一起针对韩国的攻击活动，诱饵文档标题为“Sogang KLEC.docx”（西江大学韩国语言教育中心.docx）。对获取...