安全客 - 安全资讯平台

从solc编译过程来理解solidity合约结构

本文通过介绍solc编译过程来带领读者理解solidity合约结构，现在以一个最简单的代码来开始我们的逆向旅程。

伏宸区块链安全实验室
2018-11-21 10:25:41

344454次阅读

这个类别非常广泛，但其基本攻击形式都是让用户短暂地（在某些情形下，是永久）推出不可操作的合约。这种攻击可以把 Ether 永远锁在被攻击的合约中，正如 Parity 多签名钱包第二次被黑中的情形一样。

慢雾安全团队
2018-08-08 14:00:42

217073次阅读

Solidity缺陷易使合约状态失控的问题，其实就是 Unintialised Storage Pointers（未初始化的存储指针）的安全问题，EVM中会将数据存储为 storage 或 memory ，在函数中局部变量的默认类型取决于它们本身的类型。

慢雾安全团队
2018-08-08 12:00:10

264108次阅读

在传统的桌面windows攻防对抗领域，伴随着微软和合作伙伴对软件开发流程推行SDL规范，同时对安全投入的逐步加大，单一的封包超长和文件特定字段内容超长导致的溢出漏洞在一些大型软件里几乎绝迹。

360 Aegis实验室
2018-04-25 14:00:31

348724次阅读