智能合约漏洞——delegatecall漏洞

delegatecall与call操作产生的普通智能合约函数调用的最大区别就在于"执行环境不会切换":也就是账户状态、储存状态都保留当前的调用者智能合约对应的状态,并且msg.sender和msg.value也不会改变;仅仅是把目标地址上的代码,拿到智能合约的当前执行环境中来执行。

但是如果是调用的"有状态"的库智能合约是会影响当前智能合约的状态。

FibonacciLib合约示例:

contract FibonacciLib{
      //数列开始的数字    uint public start;    uint public calculatedFibNumber;    //修改数列开始的数字    function setStart(uint _start) public {
          start = _start;    }        function setFibonacci(uint n) public {
          calculatedFibNumber = fibonacci(n);    }        function fibonacci(uint n) internal returns (uint) {
          if (n == 0) return start;        else if (n == 1) return start + 1;        else return fibonacci(n - 1) + f
  • 2
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值