Ethernaut 02

最新推荐文章于 2024-09-30 12:03:21 发布

siritobla

最新推荐文章于 2024-09-30 12:03:21 发布

阅读量135

点赞数

分类专栏： blockchain 文章标签：区块链安全

本文链接：https://blog.csdn.net/siritobla/article/details/126020382

版权

blockchain 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

本文探讨了智能合约中构造函数的误用问题，指出旧版本构造函数定义为同名函数可能导致它成为可被外部调用的普通函数，从而引发安全隐患。通过举例contract.Fal1out()的调用，解释了这种错误可能导致的后果，并强调了正确理解和使用构造函数的重要性。

摘要由CSDN通过智能技术生成

核心思想：以前的构造函数(0.4.21及以前)定义为与合约名同名的普通函数，这就导致在某些情况下(误写/直接拷贝)导致本意为构造函数成为了可以被外部调用的一般函数

解题步骤：contract.Fal1out()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

siritobla

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

【ERC20安全审计】——19、重入攻击漏洞挖掘

Fly_鹏程万里

08-05

397

以太坊智能合约中的函数通过private、internal、public、external等修饰词来限定合约内函数的作用域(内部调用或外部调用)，而我们将要介绍的重入漏洞就存在于合约之间的交互过程，常见的合约之间的交互其实也是很多的，例如：向未知逻辑的合约发送Ether，调用外部合约中的函数等，在以上交互过程看似没有什么问题，但潜在的风险点就是外部合约可以接管控制流从而可以实现对合约中不期望的数据进行修改，迫使其执行一些非预期的操作等。

十大DeFi安全实践

ChainlinkO的博客

01-23

5192

从可重入攻击到价格预言机漏洞利用，以下是作为DeFi开发人员需要注意的漏洞以及用于保护dApp的成熟解决方案。

参与评论您还未登录，请先登录后发表或查看评论

通过调试找到gas消耗 -ethernaut GatekeeperOne

d744486832的博客

04-07

1169

通过调试找到gas消耗 1.在学习ethernaut的过程中，遇到了一个GatekeeperOne的题目，需要用到调试来查看gas的每一步消耗情况。当时找了很多writeup都是直接就出来了gas应该为多少，但是脑瓜子嗡嗡的，下面说一下我自己的解题过程源代码： pragma solidity ^0.4.18; import 'openzeppelin-solidity/contracts/ma...

智能合约审计之重入攻击

Fly_鹏程万里

07-15

594

文章前言以太坊智能合约中的函数通过private、internal、public、external等修饰词来限定合约内函数的作用域(内部调用或外部调用)，而我们将要介绍的重入漏洞就存在于合约之间的交互过程，常见的合约之间的交互其实也是很多的，例如：向未知逻辑的合约发送Ether，调用外部合约中的函数等，在以上交互过程看似没有什么问题，但潜在的风险点就是外部合约可以接管控制流从而可以实现对合约中不期望的数据进行修改，迫使其执行一些非预期的操作等。案例分析这里以Ethernaut闯关游戏中的一个重入

Openzeppelin区块链CTF练习——答案和解析【16】NaughtCoin

weixin_43458715的博客

09-24

289

Openzeppelin区块链CTF练习——答案和解析【16】NaughtCoin

ethernaut-ctf-memo:Ethernaut CTF的一些备忘

05-12

ethernaut-ctf-memo Ethernaut CTF的一些备忘： ://ethernaut.zeppelin.solutions 等级 0.你好Ethernaut 1.后备 2.辐射 3.投币 4.电话 5.代币 6.委派 7.力量 8.金库 9.国王 10.再入 11.电梯 12.隐私权...

ethernaut:Web3基于固体的战争游戏

04-28

Ethernaut Ethernaut是一个基于WEB3 /密实度的战争游戏中启发，在复仇虚拟机进行播放。每个级别都是一个需要被“破解”的智能合约。该游戏既充当有兴趣学习以太坊的人的工具，又是按等级分类历史骇客的一种方式...

ethernaut-ctf:Ethernaut CTF解决方案（https

03-31

醚瑙ctf 基于 ...安装依赖项运行npm install来安装Ganache-cli和Truffle 用法使用npx ganache-cli --port 7545在端口7545上启动ganache-cli 将合同部署到运行npx truffle migrate本地区块链 使用npx truffle exec ...

ethernaut GateKeeperOne

love_wjk的博客

08-13

395

通关要求：通过三个限制函数，以entrant身份注册。题目源码 pragma solidity ^0.5.0; import 'openzeppelin-solidity/contracts/math/SafeMath.sol'; contract GatekeeperOne { using SafeMath for uint256; address public entrant; modifier gateOne() { require(msg.sender != tx.o

Ethernaut靶场学习实践（二）

m0_68764244的博客

10-07

1715

Ethernaut靶场7-12

探索未来IT技术的浩瀚星河：一场跨越时代的数字盛宴

2401_85044049的博客

09-25

387

在这场跨越时代的数字盛宴中，云计算、人工智能、大数据和区块链等IT技术如同璀璨星辰，共同编织着未来的宏伟蓝图。它们不仅改变了我们的生活方式和工作模式，更深刻地影响着社会的发展和进步。让我们携手并进，共同探索这片浩瀚的IT技术星空，为创造更加美好的未来贡献智慧和力量。

EE trade：黄金T+D是什么意思

ee_trade的博客

09-25

436

黄金T+D，全称“黄金延期交割”，是由上海黄金交易所推出的标准化合约，允许投资者以保证金的形式进行黄金交易，并可以选择当日交割或延期交割。黄金T+D为国内投资者提供了参与黄金投资的新选择，但投资者需要谨慎对待其风险，并做好风险控制。保证金风险：保证金交易放大投资杠杆，也放大投资风险，如果市场走势不利，可能会造成较大损失。了解风险：在进行黄金T+D交易之前，要充分了解其风险，并根据自身风险承受能力进行投资。学习专业知识：学习黄金T+D交易的专业知识，掌握交易技巧，提高投资胜率。

TON生态系统开发指南：从零开始构建你的Web3应用

Lovely_xwys的博客

09-25

1283

依托其与Telegram的深度整合，TON生态为开发者提供了一个极具潜力的开发环境，特别是在社交、支付和金融这三个核心领域。对于开发者而言，关键是找到合适的细分市场，结合社交和支付功能，打造创新的应用程序。TON生态的未来充满潜力，无论是在技术创新还是市场扩展方面，TON都将是下一个Web3应用的主战场。在TON生态中，遵循80/20法则，20%的顶尖项目将吸引80%的流量和资本。例如，游戏、购物平台或社交网络中的支付流程可以大大简化，用户可以通过Telegram直接支付加密货币，甚至参与链上交易。

Web3的愿景：如何构建去中心化的互联网

最新发布

weixin_44672358的博客

09-30

279

智能合约是Web3的重要组成部分，这些自执行的协议通过自动化合约条款的执行，极大提高了交易的效率和安全性。在区块链上，用户的行为和数据记录是公开的，可以被任何人验证，从而提高了数据的可靠性和持久性。这种透明度不仅提升了信任，也促进了用户之间的互动。此外，ClonBrowser 的账户管理让用户能够轻松切换不同身份，参与多个社群的讨论，从而扩大了社交圈，促进了各个社群间的互动与合作。用户对去中心化的理解直接影响其参与度，因此通过清晰的指导和丰富的学习资源，帮助用户理解去中心化的价值和实际操作方法是必要的。

去中心化自治组织（DAO）

小豆包

09-29

388

去中心化自治组织（DAO，Decentralized Autonomous Organization）是一种基于区块链技术构建的新型组织形态。DAO通过智能合约来管理组织规则和运行流程，这些规则以代码的形式被编码在区块链上，自动执行且无法被篡改，从而实现了组织的去中心化和自治。

A50期指

数字人生

09-24

1212

定义：A50期指是由全球第二大指数编制公司富时罗素为满足中国国内投资者以及合格境外机构投资者（QFII）需求所推出的实时可交易指数。背景：该指数包含了中国A股市场市值最大的50家公司，其总市值占A股总市值的显著比例，因此被视为最能代表中国A股市场的指数之一。A50期指作为投资中国内地A股市场的一个重要基准和参考指标，具有实时可交易、高流动性、代表性强等特点。其作用和影响广泛，能够为投资者提供投资参考、促进市场稳定、反映市场情绪等。

打造未来社交：区块链社交DAO的颠覆性开发之路

Lovely_xwys的博客

09-27

543

区块链社交DAO系统的开发为社交网络带来了新的可能性，强调用户的参与和治理。通过去中心化的设计，社交DAO能够提升用户的参与感和社区的透明度，推动社交平台的创新与发展。随着区块链技术的成熟，未来的社交DAO将为用户提供更加安全、透明和公平的社交体验。结合区块链的透明性和不可篡改性，社交DAO为用户提供了一种全新的参与和治理方式，重塑了社交网络的构建与互动方式。不同于传统社交平台，社交DAO强调去中心化和用户自主权，用户不仅是内容的消费方，还可以成为内容的创造者和治理者。

[Day 77] 區塊鏈與人工智能的聯動應用：理論、技術與實踐

2401_83208854的博客

09-26

828

隨著數字化時代的來臨，創作內容的分發和使用已經從傳統媒介轉移到數字平台。然而，數字版權保護成為了一個關鍵問題，尤其在當前，盜版、內容侵權以及版權確權等問題屢見不鮮。如何有效地保護數字版權，讓創作者能夠保有其創作的完整性和權利，是當今數字內容生態中的一大挑戰。區塊鏈技術，作為一種去中心化且不可篡改的技術，正逐漸被視為解決這一問題的有效工具。數字版權保護涉及到數字作品的創作者、分發者和使用者之間的關係。當前的數字版權保護模式主要依賴於中央化的數字版權管理（Digital Rights Management, D

银从初级个人理财_08_第三章第二节

2301_80961833的博客

09-25

483

无形市场是指市场交易双方只存在交易关系，没有固定交易场所和市场交易设施，也没有相应的市场经营管理组织的市场。相对于居民与中小机构的借款和储蓄的零售市场而言，货币市场交易量很大。虽然事先不确定特定的发行对象，但是不向社会广大投资者公开。货币市场是指提供长期(一年以上)资本融通和交易的市场。相对于资本市场，货币市场具有低风险、低收益的特征。事先不确定特定的发行对象，向社会广大投资者公开。货币市场工具又被称为“准货币"发行市场又称为一级市场。流通市场又称为二级市场。可转让大额定期存单市场。