【ERC20安全审计】——30、合约检测绕过漏洞刨析

文章前言

智能合约是区块链技术的重要应用之一，它能够实现去中心化的交易和智能化的合约执行，然而智能合约安全问题一直是困扰区块链行业的一个难题，本篇文章我们将主要介绍在合约中对于合约地址检查的方法以及其绕过方式，希望能够为读者提供有益的参考和借鉴

交互方式

在以太坊智能合约中交互的场景有内部交互和外部交互

内部交互

在以下示例代码中ContractA合约通过调用ContractB合约的getNumber函数来获取ContractB合约中保存的数字，可以看到在下面的代码中ContractA合约通过构造函数接收ContractB合约的实例，然后调用getNumberFromB函数来获取ContractB合约中保存的数字，这是一种典型的内部交互场景，调用者和被调用者都是智能合约

pragma solidity ^0.8.0;

contract ContractB {
    uint256 public number;

    function setNumber(uint256 _number) public {
        number = _number;
    }

    function getNumber() public view returns (uint256) {
        return number;
    }
}

contract ContractA {
    ContractB public contractB;

    constructor(ContractB _contractB) {
        contractB = _contractB;
    }

    function getNumberFromB() public view returns (uint256) {
        return contractB.getNumber();
    }
}

外部交互</