-Sec

区块链、智能合约方面的安全学习

一些常见的solidity漏洞类型

1）.重入攻击
---类似于程序的递归调用，可以利用fallback回退函数把合约中的资金全部转出到指定账户地址
2）.访问控制
3）.整数溢出
4）.拒绝服务
5）.可预测的随机数
6）.短地址/参数攻击
7）.区块参数依赖
8）.底层调用函数注入攻击 ---底层调用时，恶意攻击者会把输入的参数指定到一个像执行的函数，从而达到相应的目的
9）.身份验证漏洞
.......(更新中）