BDoS: Blockchain Denial-of-Service
目前，区块链（公链）系统的安全性是基于理性经济人模型的。本文的攻击者为一个非理性经济人，其以破坏区块链系统为目标，并且本文提出的针对整个区块链的DoS攻击恰巧是利用了这种理性经济人模型。该攻击可以让在以利益为首要目的的矿工停止挖矿，从而让整个区块链停止工作。
目前，区块链（公链）系统的安全性是基于理性经济人模型的。本文的攻击者为一个非理性经济人，其以破坏区块链系统为目标，并且本文提出的针对整个区块链的DoS攻击恰巧是利用了这种理性经济人模型。该攻击可以让在以利益为首要目的的矿工停止挖矿，从而让整个区块链停止工作。
Using Selective Memoization to Defeat Regular Expression Denial of Service
这篇是今年 Oakland 的文章，介绍了当前许多编程语言的正则表达式库的一个遗留漏洞，并提出了一个新的解决方案。
这篇是今年 Oakland 的文章，介绍了当前许多编程语言的正则表达式库的一个遗留漏洞，并提出了一个新的解决方案。
Warmonger: Inflicting Denial-of-Service via Serverless Functions in the Cloud
本文发表于CCS2021，针对共享资源的云端服务器提出了一种新的杀敌一千自损八百的攻击方式：Warmonger。Warmonger利用了去服务器(serverless)计算平台在不同用户之间共享IP的特点，让第三方内容服务器拒绝响应用户的云端服务。恶意用户可以在共享IP的去服务器平台上对第三方内容服务器发出一些恶意的请求，这样第三方服务器的防火墙就可以将此IP列入黑名单，共享同一IP的其它用户此时就无法访问被攻击的第三方服务器了。本文的攻击模型并不复杂，重点偏重于测量分析。
本文发表于CCS2021，针对共享资源的云端服务器提出了一种新的杀敌一千自损八百的攻击方式：Warmonger。Warmonger利用了去服务器(serverless)计算平台在不同用户之间共享IP的特点，让第三方内容服务器拒绝响应用户的云端服务。恶意用户可以在共享IP的去服务器平台上对第三方内容服务器发出一些恶意的请求，这样第三方服务器的防火墙就可以将此IP列入黑名单，共享同一IP的其它用户此时就无法访问被攻击的第三方服务器了。本文的攻击模型并不复杂，重点偏重于测量分析。
Too Afraid to Drive: Systematic Discovery of Semantic DoS Vulnerability in Autonomous Driving Planning under Physical-World Attacks
这篇文章发表于今年的NDSS，主要研究了自动驾驶（Autonomous Driving, AD）系统中过于保守策略的漏洞。文章针对AD系统中过于保守的策略，设计了一个自动搜索语义拒绝服务攻击漏洞的方法 PlanFuzz。
这篇文章发表于今年的NDSS，主要研究了自动驾驶（Autonomous Driving, AD）系统中过于保守策略的漏洞。文章针对AD系统中过于保守的策略，设计了一个自动搜索语义拒绝服务攻击漏洞的方法 PlanFuzz。