智能合约安全——私有数据访问

这次我们将了解如何访问合约中的私有数据(private 数据)。

这次我们将了解如何访问合约中的私有数据(private 数据)。

目标合约

话不多说,直接上代码

图片1.png

这次我们的目标合约是部署在 Ropsten 上的一个合约。

合约地址: 0x3505a02BCDFbb225988161a95528bfDb279faD6b 链接: https://ropsten.etherscan.io/address/0x3505a02BCDFbb225988161a95528bfDb279faD6b#code

漏洞分析

由上面的合约代码我们可以看到,Vault 合约将用户的用户名和密码这样的敏感数据记录在了合约中,我们知道合约中修饰变量的关键字仅限制其调用范围,这也就间接证明了合约中的数据均是公开的,可任意读取的,将敏感数据记录在合约中是不安全的。

读取数据

首先,让我们来学习一下solidity的 storage存储方式: 1)storage 中的数据被永久存储。其以键值对的形式存储在 slot 插槽中。 2)storage在插槽中数据从右向左排列,空间不足时,打包当前插槽,开启下一个插槽存储数据;存储定长数组(长度固定)时,数组中每一个数据占据一个插槽。 3)存储变长数组(长度随元素的数量而改变)比较特殊,在遇到变长数组时,会先启用一个新的插槽 slotA 用来存储数组的长度,其数据存储在另外的编号为 slotV 的插槽中。 slotA 表示变长数组声明的位置,同时也存储着变长数组的长度length: length = sload(slotA) 用slotV表示变长数组数据存储的位置(即key),index 表示 value 对应的索引下标: slotV = keccak256(slotA) + index 用 value 表示变长数组某个数据的值: value = sload(slotV) 下面我们就带大家来读取这个合约中的数据。 首先我们先看 slot0 中的数据:

由合约中可以看到 slot0 中只存储了一个 uint 类型的数据,我们读取出来看一下: 我这里使用 Web3.py 取得数据,首先写好程序

图片2.png 运行结果:

图片3.png

“7b”是16进制数,转换成10进制数就是123。 这里我们就成功的去到了合约中的第一个插槽 slot0 中存储的 uint 类型的变量 count=123 ,下面我们继续:

slot1 中存储三个变量:u16, isTrue, owner

图片4.png 运行结果:

图片5.png 从右往左依次为 owner = f36467c4e023c355026066b8dc51456e7b791d99 isTrue = 01 = true u16 = 1f = 31

slot2 中就存储着私有变量 password 我们读取看看

图片6.png 运行结果:

图片7.png

slot 3, 4, 5 中存储着定长数组中的三个元素

图片8.png 运行结果:

图片9.png

slot6 中存储着变长数组的长度

图片10.png 运行结果:

图片11.png

返回的结果显示变长数组的长度为3。 我们从合约代码中可以看到用户的 id 和 password 是由键值对的形式存储的,下面我们来读取两个用户的 id 和 password: user1

图片12.png 运行结果:

图片13.png

user2

图片14.png 运行结果:

图片15.png 这样我们就成功的将合约中的所有数据读取完成。 由此可见,合约中的私有数据也是可以读取的。

总结

大家可以看到,合约中的私有数据也是可以读取的,所以一定不要将任何敏感数据存放在合约中哦。

如果想了解更多的智能合约和区块链知识,欢迎到区块链交流社区CHAINPIP社区,一起交流学习~ 社区地址:https://www.chainpip.com/

本文参与登链社区写作激励计划 ,好文好收益,欢迎正在阅读的你也加入。

  • 发表于 2022-07-30 11:17
  • 阅读 ( 564 )
  • 学分 ( 12 )
  • 分类:智能合约

4 条评论

请先 登录 后评论
fingernft
fingernft

22 篇文章, 82 学分