Paradigm-CTF 代理合约漏洞

这是Paradigm公司开放的夺旗系列之金库,题目也是由Samczsun出的。前段时间刚学习了代理合约,这道题目就会分析代理合约的漏洞,以及如何利用该漏洞来攻破该合约。

  • bixia1994
  • 发布于 2021-07-04
  • 阅读 ( 2599 )
  • ( 30 )

为什么说Swarm不是下一个Filecoin?

无论是Web1.0到Web2.0的跃迁,还是正在孕育发展的Web3.0的成长,互联网的每一次更新迭代,最直接可见的结果就是数据量的爆炸式增长。当前,以区块链技术为代表的去中心化浪潮在兴起,数据存储的...

EIP-1167: 代理合约

前段时间接到一个面试电话,问道delegateCall和代理合约的知识。当时对代理合约的了解不是很深入,就错失了一个很好的工作机会。

  • bixia1994
  • 发布于 2021-06-27
  • 阅读 ( 4411 )
  • ( 54 )

Paradigm CTF-银行

该题是大神Samczsun在2021年2月份出的题目中的一道,非常的有意思。做这道题的时候让我回忆起了当初在高中做奥林匹克竞赛题的感觉,一环扣一环。非常感谢Samczsun大神。

  • bixia1994
  • 发布于 2021-06-26
  • 阅读 ( 2501 )
  • ( 53 )

Consensys CTF-02 栈溢出重定向利用

这是Consensys 在2019年推出的有奖竞猜系列2, 比之前的CTF-01“以太坊沙盒”要难上不少。:smiley:

  • bixia1994
  • 发布于 2021-06-20
  • 阅读 ( 2494 )
  • ( 38 )

Consensys CTF - "以太坊沙盒"

基于samczsun的解析文章学习.Consensys在如下地址0x68cb858247ef5c4a0d0cde9d6f68dce93e49c02a部署了一个合约,合约名称叫做以太坊沙盒,其没有公开源代码,要求黑客们攻破该沙盒,拿出该合约中的所有ETH。

  • bixia1994
  • 发布于 2021-06-17
  • 阅读 ( 2294 )
  • ( 34 )

合约工厂与克隆工厂

工厂设计模式是编程中相当常见的模式。这个想法很简单,不是直接创建对象,而是由对象(工厂)来创建对象。在Solidity中,一个对象就是一个智能合约,所以合约工厂可以为你部署新的合约。

  • aisiji
  • 发布于 2021-06-10
  • 阅读 ( 3584 )
  • ( 147 )

为什么要使用 transaction data?

从技术上解释事务输入数据是怎么一回事,它实质是什么,又是怎么工作的。

  • EthFans
  • 发布于 2021-05-13
  • 阅读 ( 4120 )
  • ( 17 )

myvetools: 帮助开发者高效开发TS代码,快速实现智能合约测试

介绍一个自己开发的小工具 myvetools来帮助我能够比较高效地开发 TS 代码,用于智能合约的测试工作。

  • maxdeath
  • 发布于 2021-05-13
  • 阅读 ( 2561 )
  • ( 8 )

The Graph入门教程:如何索引合约事件

一篇完整的TheGraph教程,学习到 定义数据索引的Subgraph并部署,以及前端 DApp 中查询索引数据。

  • Tiny熊
  • 发布于 2021-04-29
  • 阅读 ( 12962 )
  • ( 228 )

使用工厂提高智能合约安全性

使用工厂模式的利与弊

101项智能合约安全检查清单

智能合约安全检查清单

无需 DAPP,通过 Etherscan 浏览器也能与智能合约进行交互!

以太坊用户必备技能,熟练掌握Etherscan区块链进行智能合约交互硬核知识。

  • NESTFANS
  • 发布于 2021-01-23
  • 阅读 ( 3644 )
  • ( 19 )

2021年最受欢迎的区块链开发者框架

智能合约开发框架,可以帮助工程师部署和测试智能合约,来他们的工作更加轻松。本文会介绍一下当下最好的开发工具。

  • Shannon
  • 发布于 2021-01-15
  • 阅读 ( 6381 )
  • ( 179 )

零时科技丨CTF技能宝典之智能合约#整数溢出漏洞

近年来,各个大型CTF(Capture The Flag,中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式)比赛中都有了区块链攻防的身影

简述如何实现区块链中的JVM

虚拟机是区块链中的一个关键组件,用来执行智能合约,需要满足安全性和一致性,所谓的安全性一般是指合约代码需要在隔离的沙箱环境中运行,以免错误或恶意代码造成对区块链系统的损害。而一致性...

  • xuzhitong
  • 发布于 2021-01-08
  • 阅读 ( 2632 )
  • ( 13 )

CTF技能宝典之智能合约#重入漏洞

分享CTF比赛中智能合约常见题型(重入,整数溢出,空投,随机数可控等)及解题思路,相信会给读者带来不一样的收获。

跟我学 Solidity :工厂模式

如何在智能合约中使用clone工厂模式减少合约部署 gas。

跟我学 Solidity :合约的创建和继承

如何在合约里创建合约

全面理解智能合约升级

译者推荐:这是我看到关于合约升级及治理写的最好的好文章,有点长,但读完必定有收获。原文来自 OpenZeppelin首席开发人员 Santiago Palladino 关于合约升级的报告,本文详细讨论了当前各种升级方式的原理、各自的优缺点,同时列举了采用相应方案的项目,以便大家进行代码级的参考。在最后一部分,作者还提出了多种配合升级的治理方案。

  • Tiny熊
  • 发布于 2020-12-24
  • 阅读 ( 11851 )
  • ( 409 )