007island

介绍 当今互联网时代，网络安全已经成为不容忽视的重要议题之一。在网站开发和应用程序设计中，XSS（跨站脚本攻击）、CSRF（跨站请求伪造）和CORS（跨源资源共享）问题等安...

（1）分布式哈希表的历史： 第 1代 P2P 文件网络需要中央数据库协调，这样的设计容易导致单点失效，甚至导致整个网络瘫痪。 在第 2 代分布式文件系统中，Gnutella...

Parity钱包事件 知识点预览 delegatecall与call delegatecall函数是一种特殊的函数调用，它允许合约在当前合约的上下文中执行另一个合约的代码。...

启动测试网络步骤 ./network.sh 用这个脚本启动测试网: ./network.sh up 关闭测试网： ./network down 另一种启动测试网络的方法 使...

激励层中的Race-To-Empty攻击 Race-To-Empty顾名思义，就是以极快的动作导致目标对象为空的攻击手段，通过快速地调用某个代码导致被攻击者的账户中有用资产...

仅用作用作阅读记录。在区块链黑暗森林世界里，首先牢记以下两大安全法则： 零信任。始终保持怀疑的态度，不论任何情况下。 持续验证。首先必须有能力去验证自己所怀疑的点，并把这种...

一、ChatGPT Plus 升级到付费版的ChatGPT Plus好处自然不用说，懂的都懂。比如稳定，无字数限制，不会有错误等等。 本文就分享一下本人(以及若干ChatG...

hello, world! C 程序主要包括以下部分： 预处理器指令 函数 变量 语句 & 表达式 注释 编译执行指令： gcc hello.c 预处理器指令： <stdi...

怎么样理解一条区块链？它底层不都是数据库存储吗？ 区块链的去中心化主要是在哪一层实现的？适配的硬件与传统的硬件有什么区别？ 区块链网络层的”节点“概念是不同的ip概念吗？ ...

fn bubble_sort<T: PartialOrd>(arr: &mut [T]) { for i in 0..arr.len() { for j in 1.....

应用层 安全风险：应用层的安全风险主要是智能合约漏洞和应用程序漏洞。智能合约漏洞会导致合约被攻击者利用进行攻击；应用程序漏洞会导致攻击者利用漏洞获取系统权限或者窃取用户信息...

区块链安全思考 一、安全事件分类 区块链相关的安全事件被分为三类，分别是OPSEC、智能合约、共识协议。 OPSEC，是指入侵组织和个人控制的信息来访问商业资产； 智能合约...

日蚀攻击 日蚀攻击(Eclipse Attack)是BTC中的一种攻击手段，最早在2015年于《Eclipse Attacks on Bitcoin's Peer-to-P...

web3的技术栈 web3的技术栈 web3 中文资料 首先需要明确一个概念： Web3是支持完全去中心化应用程序的协议栈。 web3技术栈如下图。 以下是一个不完整的区块...

Ethernaut靶场 15题 NaughtCoin 漏洞分析： 刚开始看题，只知道是一个ERC20的代币合约。 入手点： 这个合约是一个ERC20合约，但是它只对tran...

ERC20 以太坊ERC20官方文档 ERC-20 的功能示例包括： 将代币从一个帐户转到另一个帐户 获取帐户的当前代币余额 获取网络上可用代币的总供应量 批准一个帐户中一...

Ethernaut靶场（2022-11） 11题 Elevator 题目代码： 漏洞分析： 让top变为true即可。构造个Building合约，实现接口中的信息，就是重写...

# EVM运行原理 # solidity生命周期 !EVM是栈式虚拟机，其核心特征就是所有操作数都会被存储在栈上。...