黄啊良技术博客

黄啊良： WormHole分析第二弹

◆0 背景最近WormHole这个洞炒的比较火，今天看了几篇漏洞分析文章，都很详尽，笔者在这里再补充一些发现。笔者在10月初就发现了百度地图的这个漏洞，并报给了BSRC得到确认，但与瘦蛟舞，蒸米等研究人员出发点不同，笔者并没有从SDK的角度出发去发掘出更多的使用moplus这个库... 全文

2015-11-20 09:12 来自版块 - Web服务器安全