1简介本文主要是分析CVE-2024-3446漏洞的成因和漏洞的补丁,以及之前的补丁为何失效,顺便对Qemu历史重入漏洞进行了分析梳理2时间线2020/07/21 e1000e重入导致的UAF(还没归...
重入攻击漏洞(Reentrancy Attack)
一只土狗的合约部分漏洞源码 function getAmountOut(uint256 value, bool _buy) public view returns (uint256) { (uint2...
EVM链的漏洞利用报告合集
发现很适合学习用的EVM链的漏洞报告合集,还在不断更新,地址:https://github.com/coinspect/learn-evm-attacks要了解和学习智能合约相关漏洞的可以看下,一键部...
卡拉卡尔-Starknet智能合约静态分析器
卡拉卡尔是Starknet智能合约的SIERRA表示的静态分析工具。 特征检测器检测脆弱的开罗代码打印机报告信息污点分析数据流分析框架易于在Scarb项目中运行安装:预编译二进制文件:预编译...