随着区块链的越来越火，区块链应用也是越来越多以太坊上编程用的是类js语言solidit...
原创
2023-07-12 20:29:55
47阅读
id:BSN_2021公众号：BSN研习社背景：由于公链环境下所有的信息都是共享的，智能合约相当于是透明的，任何人只需知道其地址就可以调用内部的方法，所以开发者在开发合约时，逻辑判断一般会添加一下权限的校验，以提高其安全性。但是有时候对其了解不深，会带来一些潜在的隐藏bug。目标：验证当合约内部使用 tx.origin 做权限校验时，攻击者可以绕过逻辑约束进行资金盗取。对象：适用于用Solidit
原创
2022-04-27 15:32:15
147阅读
