本文发表于NDSS 2020，针对智能合约（比如以太坊）提出了一种新的拒绝服务（DoS）攻击方法（资源耗尽型）。

简介：区块链通常使用交易池来缓存接收到而尚未被包含在区块中的交易。我们知道交易是收取交易费的，而交易费并不固定，由此矿工就可以采用不同的策略来对交易进行排序，以使自己的利益最大化。本文研究了如何利用这些策略的漏洞对以太坊交易池进行拒绝服务攻击。

这篇是今年 Oakland 的文章，介绍了当前许多编程语言的正则表达式库的一个遗留漏洞，并提出了一个新的解决方案。

本文发表于CCS2021，针对共享资源的云端服务器提出了一种新的杀敌一千自损八百的攻击方式：Warmonger。Warmonger利用了去服务器(serverless)计算平台在不同用户之间共享IP的特点，让第三方内容服务器拒绝响应用户的云端服务。恶意用户可以在共享IP的去服务器平台上对第三方内容服务器发出一些恶意的请求，这样第三方服务器的防火墙就可以将此IP列入黑名单，共享同一IP的其它用户此时就无法访问被攻击的第三方服务器了。本文的攻击模型并不复杂，重点偏重于测量分析。

这篇文章发表于今年的NDSS，主要研究了自动驾驶（Autonomous Driving, AD）系统中过于保守策略的漏洞。文章针对AD系统中过于保守的策略，设计了一个自动搜索语义拒绝服务攻击漏洞的方法 PlanFuzz。