一、前言 本文繼續(xù)前文的講解。在前文中我們介紹了區(qū)塊鏈中由公開變量做種子而引起的安全問題；有些合約使用區(qū)塊哈希作為變量并將其放入合約函數(shù)中作為某...
投稿
收錄了27篇文章 · 12人關注
-
以太坊隨機數(shù)安全全面分析（二） -
以太坊隨機數(shù)安全全面分析（一）
一、前言 分析了如此多的合約與攻擊案例后，我發(fā)現(xiàn)隨機數(shù)是經(jīng)常出現(xiàn)的一個話題。在CTF題目中經(jīng)常能見到隨機數(shù)的預測。 以太坊作為數(shù)字貨幣的初始平臺...
-
以太坊中由Owner問題引發(fā)的CVE漏洞一、構(gòu)造函數(shù)引發(fā)問題 我們知道在大多數(shù)太坊合約均需要一個Owner來控制合約的正常運行，無論是涉及token的轉(zhuǎn)賬還是用于控制某些函數(shù)的啟動。而...
-
強網(wǎng)杯區(qū)塊鏈題目--Babybet深入分析一、前言 前文介紹了強網(wǎng)杯區(qū)塊鏈第一道題目，本文將對第二道題目Babybet進行深入分析。在比賽過程中，該題目并沒有許多人做出，相比于第一題來說...
-
強網(wǎng)杯區(qū)塊鏈題目--Babybank深入分析一、前言 本文為強網(wǎng)杯CTF區(qū)塊鏈題目解析?，F(xiàn)在的大賽越來越常見到區(qū)塊鏈的題目的影子，相比傳統(tǒng)的web題目，blockchain做出題目的隊伍并...
-
以太坊CVE-2018–10468與CVE-2018–11411合約漏洞分析一、前言 最近在審計代碼的時候發(fā)現(xiàn)了兩則十分相似的代碼，審計之后發(fā)現(xiàn)代碼存在一些問題，后來查詢發(fā)現(xiàn)兩則代碼確為2018年的CVE。即：CVE-2...
-
區(qū)塊鏈安全—一則蜜罐D(zhuǎn)APP欺騙手段分析一、前言敘述 最近，我通過一些相關文章的閱讀發(fā)現(xiàn)了幾個有趣的DAPP。而深入研究后我準備將分析過程記錄下來，并分享給讀者。本文包括兩則DAPP，...
-
區(qū)塊鏈安全—守株待兔的蜜罐合約（二）一、前言 在前一篇的蜜罐合約中，我們介紹并測試了部分由于繼承等問題而搭建的蜜罐合約。蜜罐合約顧名思義，就是利用了受害者的投機想法，從而另普通用戶...
-
區(qū)塊鏈安全—整數(shù)溢出分析一、前言 最近在對區(qū)塊鏈漏洞進行一些代碼研究，在實例復現(xiàn)以及競賽題目的研究中，我發(fā)現(xiàn)整數(shù)溢出是現(xiàn)在區(qū)塊鏈比較火的漏洞之一。但是整數(shù)漏洞的技術難度...
-
區(qū)塊鏈安全—循環(huán)Dos安全分析（二）一、前言 在上一篇文章中我們詳細的分析了Simoleon合約中的一些薅羊毛等類似于Dos的安全隱患。本文我們緊接著類似攻擊手法進行相關漏洞的真實...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1673783/%E5%9B%BE%E6%A0%87.png', '推薦專題《區(qū)塊鏈故事》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/7b5067ddf750?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認gb2312'));){kind=link}