一周时间速通网络安全攻防技术,学完你就牛了!"

admin 2026-10-16 13:13:07 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

一周时间速通网络安全攻防技术,学完你就牛了!

网络安全零零

2026年10月14日 19:25
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

任何人都能授权?MakerDaoBot因此损失200枚ETH" 网络安全文章

任何人都能授权?MakerDaoBot因此损失200枚ETH"

MakerDaoBot因缺少访问控制漏洞损失200枚ETH(约$542K)。攻击者利用公开函数0x8804d1de()传入恶意合约,获Vat权限后结算4场旧拍卖并转走资金。根因是函数未验证调用者与权限接收方,建议所有能授予资金控制权的函数必须同时验证调用者和接收合约,敏感外部集成路径应采用与其他特权函数相同的授权控制。
逆向HanaAgent:一次Electron组件自还原机制的定位与禁用" 网络安全文章

逆向HanaAgent:一次Electron组件自还原机制的定位与禁用"

本文详细记录了逆向Electron应用HanaAgent组件自还原机制的完整过程。作者因file-history模块导致启动缓慢和崩溃,尝试修改serverbundle但被还原,进而深入分析app.asar格式、检查Electronfuse开关、理解sha256校验机制,最终定位到decideBootAction函数和OTA更新路径,并通过等长字节替换实施修改。文章提供了asar解析、fuse检查、函数逆向等具体技术细节和可操作步骤,对安全研究人员具有较高参考价值。
评论:0   参与:  0