摘要: the security of smart contract- 2 出处:https://cloud.tencent.com/developer/article/1192548 深度解析Solidity的17个坑及超详细避坑指南 难受😫 1. Re-Entrancy重新入口,可重入性 本博客the 阅读全文
posted @ 2021-12-30 10:04 李断肠 阅读(323) 评论(1) 推荐(0) 编辑
摘要: 现实世界中的网络都是有带宽限制的,想象一下,一个访问量稳定的网站,突然有人利用某种方式爆发式的将网站的访问量提升,这个时候系统会作何反应?如果系统没有合理的防DOS攻击的方式,这种时候往往会造成服务器瘫痪/崩溃。 DOS,即Denial of Service,拒绝服务。造成服务器拒绝服务的攻击被称为 阅读全文
posted @ 2021-12-02 16:03 李断肠 阅读(233) 评论(0) 推荐(0) 编辑
摘要: 上一章有介绍关于DOS的攻击。DDOS是DOS攻击的一个实现方式,如果把DOS理解为是一次野蛮的抢劫,那么DDOS可以说是一次针对服务器的群殴了。 DDOS全称是分布式拒绝服务攻击,攻击者往往通过控制一些“肉鸡”来针对某个服务器发起大规模的流量攻击。这些肉鸡一般是攻击者事先准备好的一些傀儡机,傀儡机 阅读全文
posted @ 2021-12-02 16:03 李断肠 阅读(225) 评论(0) 推荐(0) 编辑
摘要: 讲溢出攻击之前,先给大家讲个故事:2014年的时候,美国的宾夕法尼亚州的某个小镇上发生了一个乌龙事件,征兵系统对一万多名1893年到1897出生的男子发去信函,要求他们注册参军,否则面临罚款和监禁。收到信函的人啼笑皆非,因为这些信函指明的人都是大部分都是他们已故的祖父外祖父。导致这个事件的原因就是“ 阅读全文
posted @ 2021-12-02 16:01 李断肠 阅读(74) 评论(0) 推荐(0) 编辑
摘要: 首先需要说明的一点是,这个世界上没有绝对安全的技术。在区块链发展的十年里,各种基于区块链的数字货币引发的安全事故层出不穷,这些安全威胁主要来源有三个方面: 自身安全机制的问题,类似智能合约。 生态安全问题,交易所,矿池,网站等等。 使用者安全问题,包括个人账号密码的泄露,被钓鱼等。 作为普通的开发人 阅读全文
posted @ 2021-12-02 15:57 李断肠 阅读(204) 评论(0) 推荐(0) 编辑
摘要: 阅读全文
posted @ 2019-04-09 15:30 李断肠 阅读(1849) 评论(0) 推荐(0) 编辑
摘要: 马尔可夫过程 人们在实际中常遇到具有下述特性的随机过程:在已知它目前的状态(现在)的条件下,它未来的演变(将来)不依赖于它以往的演变(过去)。这种已知“现在”的条件下,“将来”与“过去”独立的特性称为马尔可夫性,具有这种性质的随机过程叫做马尔可夫过程。荷花池中一只青蛙的跳跃是马尔可夫过程的一个形象化 阅读全文
posted @ 2018-11-23 16:26 李断肠 阅读(734) 评论(0) 推荐(0) 编辑