关于 地址 的文章

Incelligesfr和EAS:Incelligesfr是布署在区块链上的程序，它提供了一系列功能，它们可以通过交易被调用，并由区块链的虚拟机(AS)执行。大部分智能合约都是用高级专用编程语言编写的...

以太坊智能合约中最常见的攻击（蜜罐）涉及黑客利用智能合约漏洞。但是，在社会工程学攻击中，会发生相反的配置：恶意智能合约的所有者是攻击者，智能合约的受害者是与该智能合约进行交互的个人或组织。在这里揭露了...

智能合约它利用了对以太坊公开地址、格式、引用对象、衍生方法及其它属性的认知偏差和误认。这一部分提出了三种社会工程攻击：L1,A2,A3。这次攻击使用类似的智能合约地址秘密替换了EOA地址，使得攻击者能...

攻击工作流程包括四层欺诈，为受害者提供与同一记述一致的一些线索(合同是公平的营利计划)，利用受害者的确认偏差。欺诈的第一层是，智能合同在测试配置期间不会暴露欺诈性质——如果用户编译并配置这个智能合同进...

在智能合约中，一次性密码验证是一种常用的辅助授权技术。智慧合约所有者可以为用户地址和对应的用户密码生成身份验证散列，并将其存储在智慧合约中。针对这一攻击，攻击者在智能合约中创建了一个密码验证程序，并向...

前面已经证明，智能合中的所有语法模式都正确地匹配了这些社会工程攻击，而在3855个合约中，只有1,027个实际上可以使用，还不到27%。针对这一特点，本研究针对智能合约使用者提出了一系列建议，包括为其...

俗话说，知己知彼，百战百胜，信息收集就像战争中深入敌后的信息收集任务。在开始渗透测试之前，我们应该使用各种工具收集目标，找出目标的漏洞和弱点，然后利用那些漏洞和弱点进行攻击，这样渗透任务才能顺利完成。...