搜索

[12982] 2018-07-25_构造函数缺失漏洞分析

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-07-25_构造函数缺失漏洞分析 构 造 函 数 缺 失 漏 洞 分 析 F r e e B u f   2 0 1 8 - 0 7 - 2 5 以 下 文 章 来 源 于 区 块 安 全   ， 作 者 B U G X . I O - T r i 0 n e s 一 、 前 言 一 、 前 言 构 造 函 数 缺 失 漏 洞 自 智 能 合 约 产 生 以 来 就 一 直 出 现 ， 归 根 到 底 是 由 于 新 进 开 发 者 对 构 造 函 数 缺 失 漏 洞 自 智 能 合 约 产 生 以 来 就 一 直 出 现 ， 归 根 到 底 是 由 于 新 进 开 发 者 对   s o l i d i t y   代 码 结 构 不 熟 悉 造 代 码 结 构 不 熟 悉 造 成 的 。 成 的 。 B U G X . I O 团 队 本 次 就 来 介 绍 一 下 漏 洞 的 基 本 原 理 、 表 现 形 式 以 及 对 开 发 者 的 建 议 。 团 队 本 次 就 来 介 绍 一 下 漏 洞 的 基 本 原 理 、 表 现 形 式 以 及 对 开 发 者 的 建 议 。 二 、 漏 洞 原 理 二 、 漏 洞 原 理 1 .   什 么 是 构 造 函 数 什 么 是 构 造 函 数 S o l i d i t y 编 写 合 约 和 面 向 对 象 编 程 语 言 非 常 相 似 ， 我 们 可 以 通 过 构 造 函 数 （ c o n s t r u c t o r ） 来 初 始 化 合 约 对 象 。 构 造 函 数 就 是 方 法 名 和 合 约 名 字 相 同 的 函 数 ， 创 建 合 约 时 会 调 用 构 造 函 数 对 状 态 变 量 进 行 数 据 初 始 化 操 作 。 构 造 函 数 可 用 的 函 数 类 型 为   p u b l i c   或   i n t e r n a l ， 如 果 有   p a y a b l e   修 饰 ， 就 只 能 是   p u b l i c   类 型 。 而 大 部 分 人 的 写 法 都 是 p u b l i c   或 者 不 写 。 不 写 类 型 则 由 函 数 可 见 性 默 认 为   p u b l i c   类 型 。 同 时 ， 如 果 构 造 函 数 带 参 数 ， 则 一 定 要 放 在 合 约 下 的 第 一 个 函 数 。 合 约 结 构 的 规 范 化 写 作 可 以 让 其 他 人 更 好 地 阅 读 ， 并 且   c o n s t r u c t o r   和   f a l l b a c k   函 数 要 放 在 前 面 以 便 更 好 地 查 看 。 官 方 建 议 以 如 下 顺 序 写 作 ： c o n s t r u c t o r f a l l b a c k   f u n c t i o n   ( i f   e x i s t s ) e x t e r n a l p u b l i c i n t e r n a l p r i v a t e 合 约 结 构 的 规 范 写 法 如 下 ： 区 块 安 全 区 块 安 全   . 玄 猫 安 全 实 验 室 关 注 红 蓝 军 攻 防 演 练 、 渗 透 测 试 、 W E B 攻 防 、 区 块 链 安 全 等 领 域 。 p r a g m a   s o l i d i t y   0 . 4 . 2 1 ; c o n t r a c t   F o o   {     f u n c t i o n   F o o ( )   p u b l i c   {         / /   . . .     } }
2 .   构 造 函 数 缺 失 与 危 害 构 造 函 数 缺 失 与 危 害 构 造 函 数 缺 失 则 是 由 于 构 造 函 数 与 合 约 名 字 不 同 ， 而 又 为   p u b l i c   类 型 ， 就 变 成 了 一 个 公 有 函 数 了 ， 可 以 被 任 何 人 调 用 ， 一 般 函 数 函 数 比 较 敏 感 ， 用 于 初 始 化 合 约 时 定 义 通 证 数 量 、 管 理 员 地 址 等 基 本 变 量 状 态 ， 一 时 变 成 了 公 有 函 数 ， 危 害 可 想 而 知 ， 权 限 控 制 、 通 证 管 理 基 本 全 线 奔 溃 。 3 .   版 本 升 级 后 构 造 函 数 的 变 化 版 本 升 级 后 构 造 函 数 的 变 化 从   版 本 开 始 ， s o l i d i t y   编 译 器 引 入 了   c o n s t r u c t o r s   关 键 字 ， 以 替 代 低 版 本 的 将 合 约 名 作 为 构 造 函 数 名 的 语 法 ， 避 免 程 序 员 容 易 出 现 的 编 码 错 误 。 使 用 旧 写 法 会 出 现   w a r n i n g   信 息 。 新 版 本 写 法 为 ： 三 、 常 见 漏 洞 代 码 形 式 三 、 常 见 漏 洞 代 码 形 式 1 .   构 造 函 数 使 用 库 合 约 名 称 ， 使 得 构 造 函 数 变 成 了 公 有 函 数 ， 可 被 任 意 调 用 。 构 造 函 数 使 用 库 合 约 名 称 ， 使 得 构 造 函 数 变 成 了 公 有 函 数 ， 可 被 任 意 调 用 。 我 们 发 现 了 不 少 这 种 错 误 写 法 的 合 约 ， 在 主 合 约 中 ， 构 造 函 数 写 成 了   T o k e n ( )   或   E R C 2 0 T o k e n ( )   。 这 样 子 的 函 数 非 构 造 函 数 ， 变 成 了 普 通 函 数 了 。 如   D e a l G u a r d   合 约 ： h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x b 4 7 c 5 e 8 f 3 8 9 d c 1 f a 8 2 4 7 c 9 a 4 b 9 e 5 d c d c 7 9 7 5 4 1 5 2 # c o d e c o n t r a c t   A   {         c o n s t r u c t o r ( )   p u b l i c   {                 . . .         }         f u n c t i o n ( )   e x t e r n a l   {                 . . .         }         / /   E x t e r n a l   f u n c t i o n s         / /   . . .         / /   E x t e r n a l   f u n c t i o n s   t h a t   a r e   v i e w         / /   . . .         / /   E x t e r n a l   f u n c t i o n s   t h a t   a r e   p u r e         / /   . . .         / /   P u b l i c   f u n c t i o n s         / /   . . .         / /   I n t e r n a l   f u n c t i o n s         / /   . . .         / /   P r i v a t e   f u n c t i o n s         / /   . . . } 0 . 4 . 2 2 c o n t r a c t   O w n a b l e   {         a d d r e s s   p u b l i c   o w n e r ;         a d d r e s s   p u b l i c   a d m i n ;         c o n s t r u c t o r ( )   p u b l i c   {                 o w n e r   =   m s g . s e n d e r ;                 a d m i n   =   m s g . s e n d e r ;         }         / /   O t h e r   c o d e }
2 .   合 约 名 与 构 造 函 数 名 不 同 ， 如 大 小 写 不 同 、 拼 写 错 误 等 ， 使 得 构 造 函 数 变 成 了 公 有 函 数 ， 可 被 任 意 人 调 用 。 合 约 名 与 构 造 函 数 名 不 同 ， 如 大 小 写 不 同 、 拼 写 错 误 等 ， 使 得 构 造 函 数 变 成 了 公 有 函 数 ， 可 被 任 意 人 调 用 。 只 能 说 开 发 者 太 大 意 ， 对 智 能 合 约 开 发 有 什 么 误 解 吧 。 经 常 看 到 的 漏 洞 形 式 是 合 约 名 与 构 造 函 数 不 同 ， 只 与   n a m e   变 量 名 相 同 ， 估 计 是 开 发 者 以 为 合 约 名 相 同 就 行 了 ， 却 忽 略 了 构 造 函 数 。 如   R e a p e r C o i n 1 1   合 约 ： h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x 1 b 7 c d 0 7 1 1 8 7 e c 0 b 2 9 9 5 b 9 6 e e 8 2 2 9 6 c f a 6 3 9 5 7 2 f 1 # c o d e 还 有 这 个 K r y p t i c o i n   合 约 ， 乍 一 看 看 不 出 来 ， 仔 细 瞅 瞅 ， 再 仔 细 瞅 瞅 ， 原 来   c o i n   拼 错 了   。 之 前 知 道 创 宇 发 布 了 关 于   大 小 写 编 码 漏 洞 的 文 章 。 同 时 ， 我 们 也 可 以 找 一 些 类 似 的 容 易 大 小 写 错 误 的 库 合 o w n e d
约 ， 如   。 不 过 经 过 我 们 的 分 析 ， 还 是 以   o w n e d   大 小 写 错 误 为 主 。 如   M O R P H   合 约 ： h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x 2 e f 2 7 b f 4 1 2 3 6 b d 8 5 9 a 9 5 2 0 9 e 1 7 a 4 3 f b d 2 6 8 5 1 f 9 2 # c o d e 3 .   c o n s t r u c t o r   前 加 了 前 加 了 f u n c t i o n   ， 或 者 加 了 ， 或 者 加 了   f u c n t i o n   然 后 开 头 的 然 后 开 头 的   C 写 成 了 大 写 ， 即 写 成 了 大 写 ， 即   ， ， 使 得 构 造 函 数 变 成 了 公 有 函 数 ， 可 被 任 意 人 调 用 。 使 得 构 造 函 数 变 成 了 公 有 函 数 ， 可 被 任 意 人 调 用 。 版 本 升 级 后 的 构 造 函 数 只 需 要 单 独 使 用   c o n s t r u c t o r   即 可 ， 但 很 多 开 发 者 却 忽 略 了 此 细 节 。 上 面 这 个 写 法 错 误 在 于 两 点 ： 1 )   加 入 了 加 入 了   f u n c t i o n   变 成 了 普 通 函 数 形 式 。 但 是 这 时 编 辑 器 中 会 报 变 成 了 普 通 函 数 形 式 。 但 是 这 时 编 辑 器 中 会 报   w a r n i n g   信 息 ： 信 息 ： 但 是 有 开 发 者 忽 了 此 警 告 ， 写 出 了 错 误 代 码 。 如   M D O T   合 约 ： h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x e f 7 d 9 0 6 f d 1 c 0 e b 5 2 3 4 d f 3 2 f 4 0 c 6 a 1 c b 0 3 2 8 d 7 2 7 9 # c o d e 2 )   但 是 如 果 将 但 是 如 果 将   错 写 成 了 错 写 成 了   ， 使 得 编 辑 器 识 别 其 为 普 通 函 数 名 ， 没 有 任 何 ， 使 得 编 辑 器 识 别 其 为 普 通 函 数 名 ， 没 有 任 何   w a r n i n g 信 息 。 信 息 。 如   T O G T o k e n   合 约 ： h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x b 9 d 5 c 2 5 4 8 2 6 6 4 2 8 7 9 5 f d 8 b 1 f 1 2 a e d b d e b 4 1 7 f e 5 4 # c o d e o w n a b l e c o n t r a c t   O w n e d   {         a d d r e s s   p u b l i c   o w n e r ;         f u n c t i o n   o w n e d ( )   p u b l i c   {                 o w n e r   =   m s g . s e n d e r ;         } f u n c t i o n   C o n s t r u c t o r ( ) p u b l i c   { }         f u n c t i o n   c o n s t r u c t o r ( )   p u b l i c   {                 t o t a l S u p p l y   =   5 0 0 0 0 0 0 0 0 0 0 0 0 ;               / /   S e t   t h e   t o t a l   s u p p l y   ( i n   b a s e   u n i t s )                 b a l a n c e s [ 0 x b f C 7 2 9 0 0 7 C E 9 C B B E 5 4 1 3 2 F b 9 B F a 0 9 7 D 8 0 A A C 7 9 1 C ]   =   5 0 0 0 0 0 0 0 0 0 0 0 0 ;         / /   I n i t i a l l y   a s s i g n   t h e   e n t i r e   s u p p l y   t o   t h e   s p e c i f i e d   a c c o u n t         } c o n s t r u c t o r C o n s t r u c t o r
四 、 常 见 漏 洞 代 码 形 式 四 、 常 见 漏 洞 代 码 形 式 使 用 新 版 本 写 法 ， 并 且 检 查 句 式 、 拼 写 的 正 确 性 。 五 、 漏 洞 影 响 范 围 五 、 漏 洞 影 响 范 围 通 过 我 们 对 以 太 坊 上 的 合 约 进 行 整 体 监 测 ， 发 现 有 此 漏 洞 的 竟 达 两 千 多 份 ， 大 小 写 编 码 错 误 的 约 有 2 0   份 。 其 中 不 乏 正 在 使 用 中 的 合 约 。 六 、 资 料 六 、 资 料 h t t p s : / / s o l i d i t y . r e a d t h e d o c s . i o / e n / l a t e s t / c o n t r a c t s . h t m l ? h i g h l i g h t = c o n s t r u c t o r # c r e a t i n g - c o n t r a c t s h t t p s : / / s o l i d i t y . r e a d t h e d o c s . i o / e n / l a t e s t / s t y l e - g u i d e . h t m l ? h i g h l i g h t = c o n s t r u c t o r # o r d e r - o f - f u n c t i o n s h t t p s : / / e t h e r e u m . s t a c k e x c h a n g e . c o m / q u e s t i o n s / 3 0 2 2 3 / s h o u l d - t h e - c o n s t r u c t o r - f u n c t i o n - b e - p u b l i c
h t t p : / / s o l i d i t y . r e a d t h e d o c s . i o / e n / d e v e l o p / c o n t r a c t s . h t m l ? h i g h l i g h t = p r i v a t e # v i s i b i l i t y - a n d - g e t t e r s 七 、 公 司 介 绍 七 、 公 司 介 绍 B U G X . I O 是 一 家 致 力 于 区 块 链 领 域 的 安 全 公 司 。 核 心 团 队 组 建 于 2 0 1 4 年 ， 我 们 在 区 块 链 生 态 安 全 、 行 业 解 决 方 案 、 安 全 建 设 、 红 蓝 对 抗 等 方 面 有 深 厚 积 累 与 过 硬 专 业 素 养 。 * 本 文 作 者 本 文 作 者 B U G X . I O - T r i 0 n e s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理