Blog of G.O.S.S.I.P

有一个安全原则，似乎没那么出名，但是又经常被提起，而且总是会有人犯错。这个安全原则你知道是什么吗？ 这个名字叫做 The Horton Principle 的原则，在《Cryptography Engineering》这本书的第六章出现，

海内存知己，天涯七比零。听说CCTV拒绝直播国足，做了件好事。我们还是多读点书少给自己添堵吧，今天就来介绍一篇教你做坏事的文章。 还记得我们在今年春节期间的那篇文章【G.O.S.S.I.P 春节总动员之制作二向箔】吗？PDF文件格式里面可

现在是2024年，距离Robert Morris利用栈溢出来劫持控制流已经过去了（不止）36年，Aleph One那篇著名的Smashing the Stack for Fun and Profit已经发表了28年，而学术界针对此类问题的防

转眼间，1979年出生的C++语言已经步入中年，这位大叔年轻的时候就有点复杂，这几年愈发的开始“一人千面”，关于这门语言的争论一直没有停止，不过正如它的发明者Bjarne Stroustrup所说，世上只有两种编程语言：一种被人骂，一种没人

今天我们要介绍的All Your Tokens are Belong to Us: Demystifying Address Verification Vulnerabilities in Solidity Smart Contracts是

先问一个问题，你在什么世界顶级比赛里面获得了最后一名，却成为了这项比赛的传奇？ 答案就是世界上最富盛名的自行车大环赛——环法自行车赛2024年的比赛最后一名，英国人马克·卡文迪什。号称“曼岛飞弹”的卡文迪什在2024年的环法自行车赛第5赛段

今天我们要介绍的论文GlobalConfusion: TrustZone Trusted Application 0-Days by Design是知名安全研究团队HexHive发表于USENIX Security 2024的研究成果。在这

2012年有一部很吸引眼球的电影上映，那就是由两大型男——“007”皮尔斯·布鲁斯南和“欧比旺”伊万·麦克格雷格联袂出演的《影子写手》（英文片名叫做The Ghost Writer），这是一部现实主义风格的虚构电影，里面小有一点阴谋论，非

关于可编程逻辑控制器也就是Programmable Logic Controller（PLC）这个名字，可能很多人就是从当年引爆了安全新闻圈的伊朗核电站Stuxnet攻击事件中第一次听到的。实际上，在工业控制领域，在互联网还没那么发达的上个