BSC Chain跨链桥被黑分析
攻击简述 黑客(地址：0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec)利用跨链桥消息验证机制基础库代码IVAL TREE中的漏洞，伪造提现恶意消息，最终导致跨...
基于自动化协议格式推断增强协议灰盒测试技术
近期，国防科技大学网络空间安全系在网络协议漏洞挖掘方向取得新成果。团队深耕程序动态分析技术，以网络协议软件脆弱性分析为发力点，开展动态符号执行技术...
漏洞复现 CVE-2022-35914-GLPI 注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
Android类加载流程
背景由于前前前阵子写了个壳，得去了解类的加载流程，当时记了一些潦草的笔记。这几天把这些东西简单梳理了一下，本文分析的代码基于Android8.1.0源码。流程...
AlphaTensor横空出世！打破矩阵乘法计算速度50年纪录，DeepMind新研究再刷Nature封面，详细算法已开源
羿阁 萧箫 发自 凹非寺量子位 | 公众号 QbitAI什么，AI竟然能自己改进矩阵乘法，提升计算速度了？！还是直接打破人类50年前创下的最快纪录的那种。要知道，矩...
Fugu15 越狱（iOS 15.4.1 A12+）首发在即——Objective by the Sea v5 抢先剧透
Objective by the Sea（下文简称OBTS）v5 将在当地时间 10 月 6 日，也就是明天上午在西班牙巴塞罗那附近的 Carafell 开始主题演讲议程。对应北京时间大约下...
揭秘APT团体常用的秘密武器——AsyncRAT
AsyncRAT 是 2019 年 1 月在 GitHub上开源的远控木马，旨在通过远程加密链接控制失陷主机，提供如下典型功能：截取屏幕键盘记录上传/下载/执行文件持久...
（三）函数调用
普通函数调用 简单赋值 注意：需要区分部署时和运行时字节码，参考下面这张图。虽然现在的字节码有小改动，但是仍然有参考意义。 所以在编译成字节码是应...
（二）状态变量的赋值
状态变量的字节码 对于最简单的情况，我们观察它部署时的情况 1 2 3 4 5 6 // SPDX-License-Identifier: GPL-3.0 pragma solidit...
（一）初步认识EVM字节码
前言 在开始之前，我们默认读者已经初步理解 EVM, 包括字节码、操作码、堆栈、内存、存储、calldata。理解 ABI，能够根据文档计算对应变量的 ABI，并且具有一...