更多
- 話題1/3
22k 熱度
7k 熱度
20k 熱度
27k 熱度
16k 熱度
- 置頂
- 🎉Gate 2025 上半年社區盛典：內容達人評選投票火熱進行中 🎉
🏆 誰將成爲前十位 #Gate广场# 內容達人？
投票現已開啓，選出你的心頭好
🎁贏取 iPhone 16 Pro Max、限量週邊等好禮！
📅投票截止：8 月 15 日 10:00（UTC+8）
立即投票: https://www.gate.com/activities/community-vote
活動詳情: https://www.gate.com/announcements/article/45974
- 📢 #Gate广场征文活动第二期# 正式啓動！
分享你對 $ERA 項目的獨特觀點，推廣ERA上線活動， 700 $ERA 等你來贏！
💰 獎勵：
一等獎（1名）： 100枚 $ERA
二等獎（5名）： 每人 60 枚 $ERA
三等獎（10名）： 每人 30 枚 $ERA
👉 參與方式：
1.在 Gate廣場發布你對 ERA 項目的獨到見解貼文
2.在貼文中添加標籤： #Gate广场征文活动第二期# ，貼文字數不低於300字
3.將你的文章或觀點同步到X，加上標籤：Gate Square 和 ERA
4.徵文內容涵蓋但不限於以下創作方向：
ERA 項目亮點：作爲區塊鏈基礎設施公司，ERA 擁有哪些核心優勢？
ERA 代幣經濟模型：如何保障代幣的長期價值及生態可持續發展？
參與並推廣 Gate x Caldera (ERA) 生態周活動。點擊查看活動詳情：https://www.gate.com/announcements/article/46169。
歡迎圍繞上述主題，或從其他獨特視角提出您的見解與建議。
⚠️ 活動要求：
原創內容，至少 300 字， 重復或抄襲內容將被淘汰。
不得使用 #Gate广场征文活动第二期# 和 #ERA# 以外的任何標籤。
每篇文章必須獲得 至少3個互動，否則無法獲得獎勵
鼓勵圖文並茂、深度分析，觀點獨到。
⏰ 活動時間：2025年7月20日 17
- 📢 ETH衝擊4800？我有話說！快來“Gate廣場”秀操作，0.1 ETH大獎等你拿！
牛市預言家，可能下一個就是你！想讓你的觀點成爲廣場熱搜、贏下ETH大獎？現在就是機會！
💰️ 廣場5位優質發帖用戶+X瀏覽量前5發帖用戶，瓜分0.1 ETH！
🎮 活動怎麼玩，0門檻瓜分ETH！
1.話題不服來辯！
帶 #ETH冲击4800# 和 #ETH# 在 廣場 或 K線ETH下 圍繞一下主題展開討論：
-ETH是否有望突破4800？
-你看好ETH的原因是什麼？
-你的ETH持倉策略是？
-ETH能否引領下一輪牛市？
2. X平台同步嗨
在X平台發帖討論，記得帶 #GateSquare# 和 #ETH冲击4800# 標籤！
把你X返連結提交以下表單以瓜分大獎：https://www.gate.com/questionnaire/6896
✨發帖要求：
-內容須原創，字數不少於100字，且帶活動指定標籤
-配圖、行情截圖、分析看法加分，圖文並茂更易精選
-禁止AI寫手和灌水刷屏，一旦發現取消獎勵資格
-觀點鮮明、邏輯清晰，越有料越好！
關注ETH風向，創造觀點價值，從廣場發帖開始！下一個牛市“預言家”，可能就是你！🦾🏆
⏰ 活動時間：2025年7月18日 16:00 - 2025年7月28日 23:59（UTC+8）
【立即發帖】 展現你的真知灼見，贏取屬於你的ETH大獎！
- 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
Windows內核0day漏洞剖析：Web3資產安全受威脅
微軟Windows系統0day漏洞分析與利用
近期，微軟安全補丁中修復了一個被黑客在野利用的Windows內核提權漏洞。該漏洞主要存在於早期Windows系統版本中，而非Windows 11。本文將分析在當前安全防護措施不斷完善的背景下，攻擊者如何繼續利用這一漏洞。
漏洞背景
這是一個Windows系統層面的0day漏洞，攻擊者可通過該漏洞獲取Windows的完全控制權。被控制後的危害包括個人信息泄露、系統崩潰、數據丟失、財務損失、惡意軟件植入等。對Web3用戶而言，私鑰可能被竊取，數字資產面臨被轉移的風險。從更大範圍來看，該漏洞可能影響基於Web2基礎設施運行的Web3生態。
補丁分析
分析補丁代碼發現，這似乎是一個對象引用計數多處理了一次的問題。通過早期的源碼注釋可以了解到，以前的代碼只鎖定了窗口對象，而沒有鎖定窗口對象中的菜單對象，這可能導致菜單對象被錯誤引用。
漏洞復現
我們構造了一個特殊的四層菜單結構來觸發漏洞。這些菜單需要滿足一些特定條件,以通過相關函數的檢測。最終在返回用戶層時，通過刪除菜單間的引用關係來釋放目標菜單對象,使得後續對該對象的引用變得無效。
漏洞利用
利用該漏洞的主要思路是通過讀寫原語修改token地址。整個利用過程可分爲兩個關鍵步驟:一是如何利用UAF漏洞控制cbwndextra的值,二是如何基於控制的cbwndextra值建立穩定的讀寫原語。
我們通過精心設計的內存布局,利用窗口對象和HWNDClass對象之間的關係,成功實現了第一次數據寫入。隨後通過連續分配三個HWND對象,並釋放中間一個來構造所需的內存結構。
在讀寫原語方面,我們使用GetMenuBarInfo()實現任意讀,使用SetClassLongPtr()實現任意寫。除了TOKEN的替換操作外,其他寫入都是利用第一個窗口對象的class對象通過偏移來完成。
總結
微軟正在嘗試使用Rust重構win32k相關代碼,未來此類漏洞可能在新系統中被杜絕。
該漏洞的利用過程相對簡單,主要難點在於如何控制第一次寫入。
漏洞的發現可能依賴於更完善的代碼覆蓋率檢測。
對於漏洞檢測而言,除了關注關鍵函數點,還應該對異常的內存布局和數據讀寫進行針對性檢測。