// SPDX-License-Identifier: MITpragma solidity ^0.8.0;contract SimpleBank {mapping(address => uint) private balances;function convert(uint256 amount) public{uint8 balance = uint8(amount);balances[msg.sender] = balance;}function common(uint256 amount) public{uint256 balance = amount;balances[msg.sender] = balance;}function getBalance() publicviewreturns (uint) {return balances[msg.sender];}}
可以看到uint256没有什么问题，但是调用了convert函数从uint256到uint8就产生了溢出。
修复的方式就是再次引入外部的方法进行检查：safeMath
import "@openzeppelin/contracts/utils/math/SafeCast.sol";
functionconvert(uint256 amount) public{uint8 balance = SafeCast.toUint8(amount);balances[msg.sender] = balance;}
原文始发于微信公众号（Ice ThirdSpace）：DeFiVulnLabs靶场全系列详解（三十一）数字转型时候向下溢出
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论