（三）函数调用
普通函数调用 简单赋值 注意：需要区分部署时和运行时字节码，参考下面这张图。虽然现在的字节码有小改动，但是仍然有参考意义。 所以在编译成字节码是应...
（二）状态变量的赋值
状态变量的字节码 对于最简单的情况，我们观察它部署时的情况 1 2 3 4 5 6 // SPDX-License-Identifier: GPL-3.0 pragma solidit...
（一）初步认识EVM字节码
前言 在开始之前，我们默认读者已经初步理解 EVM, 包括字节码、操作码、堆栈、内存、存储、calldata。理解 ABI，能够根据文档计算对应变量的 ABI，并且具有一...
再聊“绝对”与“相对”
“砖家”最常使用的手段应该属“望文生义”了，这几天公布了2022年物理学诺奖颁发给了量子力学，很多的自媒体用的标题都是：“爱因斯坦错了”之类，殊不知“量...
NXP & Airbiquity 汽车OTA 更新和数据安全管理 .ppt
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术...
OTA 安全标准 IEEE-ISTO 6100.1.0.0 Uptane Standard
点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全技术交流群 ，...
GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
漏洞描述GLPI是一个用于IT资产管理的开源软件,用PHP编写,并在GPL许可下发布。 作为一种开源技术,任何人都可以运行,修改或开发代码。GLPI 10.0.2及之前版本存...
实战 | 记一次赏金5万美金加密货币的漏洞挖掘记录
加密货币现货和期货交易之间的差异许多加密货币交易所为其用户提供不同类型的钱包。每种钱包类型都用于特定的活动，例如现货交易、期货交易、资金、礼物等。...
mast1c0re: Hacking the PS4 / PS5 through the PS2 Emulator – Part 1 – Escape
In this article I will discuss how I successfully escaped the PS2 emulator developed for the PlayStation 4. See also Part 2 (to be published), cove...
WARNING: NEW ATTACK CAMPAIGN UTILIZED A NEW 0-DAY RCE VULNERABILITY ON MICROSOFT EXCHANGE SERVER
Update [29-09-2022]: Micrsoft published a blog post detailing mitigation and detection steps regarding the new vulnerabilities: https://msrc-blog...