以太坊智能合约安全漏洞分类及测试用例集，包含了37种以太坊solidity代码漏洞。
SWC以太坊智能合约漏洞库清单如下：
SWC-100：未声明函数可见性
SWC-101：整数溢出
SWC-102：使用过时的编译器
SWC-103：未锁定的pragma声明
SWC-104：未检查的调用范围值
SWC-105：无保护的以太币提款
SWC-106：无保护的SELFDESTRUCT指令
SWC-107：重入漏洞
SWC-108：未声明状态变量可见性
SWC-109：未初始化的存储指针
SWC-110：触发assert断言
SWC-111：使用过时的solidity函数
SWC-112：委托调用非可信合约
SWC-113：失败调用引发的DoS攻击
SWC-114：交易顺序依赖
SWC-115：利用tx.origin授权
SWC-116：使用区块值作为时间计量
SWC-117：签名的非唯一性
SWC-118：错误的构造函数名
SWC-119：影子状态变量
SWC-120：基于链属性的弱随机性
SWC-121：未保护签名重放攻击
SWC-122：缺乏适当的签名验证
。。。。。。
2022-06-22 18:10:36
3.72MB
1
以太坊智能合约例子以太坊智能合约例子以太坊智能合约例子以太坊智能合约例子以太坊智能合约例子以太坊智能合约例子以太坊智能合约例子以太坊智能合约例子
2022-06-04 23:12:13
1.42MB
1
最近学习一下solitity，感受到了区块链技术的神奇之处。决定从头写一个智能合约来练练手，因为才学习了俩天，尚有不足之处，请各位看客多多包涵。
首先先讲一下我对智能合约的理解，智能合约是运行在一个区块链系统上的一套代码，这套代码可以永久的存储一些变量以及函数，任何一个人成为了这个区块链系统的节点之后就可以调用公开的变量和公开的函数，当然智能合约代码也是公开的。所有的东西都是公开透明的，而且是去中心化的。
就拿一个代币合约举例，每个人的余额就是一个公开的变量，还可以写一些功能函数，比如转账功能，拉黑功能等。
而solitity就是以太坊(Ethereum)的智能合约编程语言，本文不过多介绍so
2022-06-04 23:06:00
220KB
1