安全文章 - 第25页

Paradigm CTF 2021 比赛环境

搭建 Paradigm CTF 2021 比赛环境，从入门到放弃～

区块链安全

ripwu
发布于 2021-09-03
阅读 ( 4806 )
( 16 )

Hack Replay - SupDuck

最近的NFT异常的火热，上一篇文章中分析了Samczsun提出的HashMasks这一NFT，对EIP721进行了简单的了解。但是在后续的沟通中，发现对于NFT，其意义远远超过了冰冷的EIP721. 同时也发现，自己对于NFT的理解是非常浅薄的。故借此文章将NFT的一些简单的玩法梳理一下。但仍遵循我们的Hack Replay的传统，找到合约漏洞，给出可执行的POC。

bixia1994
发布于 2021-09-02
阅读 ( 4439 )
( 28 )

区块链安全100问 | 第九篇：做为区块链应用当红花旦的DeFi，到底是什么？

DeFi 通过区块链技术，实现去中心、去中介、去中间人，相比传统金融大幅度降低了中间环节的成本，也降低了各环节之间的信任成本。

零时科技

零时科技
发布于 2021-08-30
阅读 ( 1941 )

Paradigm CTF - Yield Aggregator

本题目是比较经典的重进入，本文尝试用Samczsun提出的四步法来解答该题目。即找到外部调用，判断外部调用是否可以被利用，是否满足三种外部调用模式，尝试利用它。

samczsun

bixia1994
发布于 2021-08-25
阅读 ( 2495 )
( 17 )

区块链安全100问 | 第八篇：智能合约自动化审计介绍

区块链的智能合约发展至今，暴露出的问题不少，智能合约的正确性和安全性面临着巨大的问题；在海量的智能合约中，最好的一种设想就是通过自动化审计来降低人工审计的复杂度......

零时科技

零时科技
发布于 2021-08-23
阅读 ( 3032 )

Hack Replay - 荷兰拍卖

Samczsun最近发的雄文篇之二，网上有很多翻译版本的。如果你只想简单读一下Samczsun的文章，建议直接去读翻译版的。如果你想看看他到底在文章里说了什么，这篇文章可以给你提供具体的分析思路以及可运行的源代码!

samczsun

bixia1994
发布于 2021-08-22
阅读 ( 2691 )
( 19 )

Hack Replay - Hashmask

很巧的是，在我写作这篇文章的时候，我注意到登链社区已经有人写了跟我一样的题材：给人惊吓的代码可以对比参考者一起看看

samczsun

bixia1994
发布于 2021-08-21
阅读 ( 3347 )
( 18 )

区块链安全100问 | 第七篇：智能合约审计流程及审计内容

智能合约审计报告不是验证代码安全的法律文件；没有人能100％确保代码在未来不会发生错误或产生漏洞。

区块链安全零时科技

零时科技
发布于 2021-08-16
阅读 ( 4102 )

Paradigm CTF - JOP

本题的核心思想跟之前做过的一道题目：Consensys CTF-02 栈溢出重定向利用的核心思想一致，即找到合约中的一个入口函数，通过该函数可以手动的构造一个栈。在手动构造的栈中，按照函数调用的顺序，将所需要的参数依次放入手动构造的栈里，然后依次调用所需的函数。最后找到一个出口，一般是一个jump Destination，结束调用。

samczsun