bixia1994 的文章 - 登链社区

一键转载

TA的文章 TA购买的 TA喜欢的 TA收藏的

最近的NFT异常的火热，上一篇文章中分析了Samczsun提出的HashMasks这一NFT，对EIP721进行了简单的了解。但是在后续的沟通中，发现对于NFT，其意义远远超过了冰冷的EIP721. 同时也发现，自己对于NFT的理解是非常浅薄的。故借此文章将NFT的一些简单的玩法梳理一下。但仍遵循我们的Hack Replay的传统，找到合约漏洞，给出可执行的POC。

更新于2021-09-02 22:53 阅读(4344) 点赞(4) ( 28 )

Compound 合约部署

最近一直再研究Compound的代码，compound能够经历牛熊成长为借贷龙头，它的合约逻辑代码上面有非常多值得学习的地方。鉴于此前一直只是再看代码，缺少了一步实际跑代码的过程，感觉学习Compound时，始终有点缺憾。故今天就详细记录下Compound合约的部署步骤，以飨读者。

Compound DeFi

更新于2021-08-29 15:29 阅读(6032) 点赞(12) ( 124 )

Paradigm CTF - Yield Aggregator

本题目是比较经典的重进入，本文尝试用Samczsun提出的四步法来解答该题目。即找到外部调用，判断外部调用是否可以被利用，是否满足三种外部调用模式，尝试利用它。

samczsun

更新于2021-08-25 22:50 阅读(2410) 点赞(3) ( 17 )

Hack Replay - 荷兰拍卖

Samczsun最近发的雄文篇之二，网上有很多翻译版本的。如果你只想简单读一下Samczsun的文章，建议直接去读翻译版的。如果你想看看他到底在文章里说了什么，这篇文章可以给你提供具体的分析思路以及可运行的源代码!

samczsun

更新于2021-08-22 08:43 阅读(2620) 点赞(3) ( 19 )

Hack Replay - Hashmask

很巧的是，在我写作这篇文章的时候，我注意到登链社区已经有人写了跟我一样的题材：给人惊吓的代码可以对比参考者一起看看

samczsun

更新于2021-08-21 16:04 阅读(3265) 点赞(3) ( 18 )

ABIEncoderV2

求推荐ABIEncoderV2的相关材料，谢谢

samczsun

更新于2021-08-20 00:06 阅读(3603) 点赞(2) ( 11 )

Paradigm CTF - JOP

本题的核心思想跟之前做过的一道题目：Consensys CTF-02 栈溢出重定向利用的核心思想一致，即找到合约中的一个入口函数，通过该函数可以手动的构造一个栈。在手动构造的栈中，按照函数调用的顺序，将所需要的参数依次放入手动构造的栈里，然后依次调用所需的函数。最后找到一个出口，一般是一个jump Destination，结束调用。

samczsun

更新于2021-08-15 23:49 阅读(2781) 点赞(2) ( 10 )

Hack Replay - Fei Protocol

Fei protocol是一个稳定币项目，这篇文章主要是Fei Protocol在合约编写中的一个漏洞分析，由于该漏洞发现的早，并未部署在主网上，故没有造成任何损失。

samczsun

更新于2021-08-14 21:56 阅读(2951) 点赞(2) ( 13 )

Paradigm CTF- BabyCrypto

前段时间跟行业内人士聊天的时候，聊到了一个有趣的话题，即以太坊中私钥，公钥和地址分别是什么关系？以及ECDSA是如何工作的？

samczsun ECDSA

更新于2021-08-05 23:50 阅读(4093) 点赞(2) ( 10 )

合约升级模式-以compound为例

compound到底是怎样实现合约升级的，以及与openzepplin的合约升级对比，有什么优势

samczsun

更新于2021-08-01 11:28 阅读(5668) 点赞(6) ( 27 )