搜索

[12985] 2018-07-26_区块链安全修饰器（modifier）相关漏洞分析

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2018-07-26_区块链安全修饰器（modifier）相关漏洞分析 区 块 链 安 全   |   修 饰 器 （ m o d i f i e r ） 相 关 漏 洞 分 析 B U G X   F r e e B u f   2 0 1 8 - 0 7 - 2 6 一 、 前 言 一 、 前 言 修 饰 器 修 饰 器 ( m o d i f i e r ) 可 以 改 变 函 数 的 行 为 ， 例 如 作 为 前 置 的 检 测 条 件 。 同 时 修 饰 器 具 有 可 继 承 属 性 ， 可 以 由 派 生 合 可 以 改 变 函 数 的 行 为 ， 例 如 作 为 前 置 的 检 测 条 件 。 同 时 修 饰 器 具 有 可 继 承 属 性 ， 可 以 由 派 生 合 约 中 的 定 义 覆 盖 。 本 次 约 中 的 定 义 覆 盖 。 本 次 B U G X . I O 区 块 链 安 全 课 堂 给 大 家 进 行 修 饰 器 的 相 关 漏 洞 分 析 。 区 块 链 安 全 课 堂 给 大 家 进 行 修 饰 器 的 相 关 漏 洞 分 析 。 二 、 什 么 是 修 饰 器 二 、 什 么 是 修 饰 器 修 饰 器 具 有 可 继 承 属 性 ， 可 以 由 派 生 合 约 中 的 定 义 覆 盖 ， 如 下 示 例 代 码 ， 由 于   o n l y O w n e r   的 修 饰 ， 给   f o o   函 数 加 了 一 个 前 置 条 件 ， 即 只 有   o w n e r   才 能 成 功 调 用 此 函 数 ， 否 则 就 会 报 错 回 滚 。 其 中     表 示 函 数 中 的 其 余 代 码 。 并 且 ， 修 饰 器 也 能 带 入 参 数 ， 如 ： _ ;
三 、 常 见 修 饰 器 三 、 常 见 修 饰 器 常 见 的 库 合 约 包 括 管 理 者 权 限 控 制 合 约 、 暂 停 功 能 合 约 、 黑 名 单 管 理 合 约 、 日 志 记 录 等 等 ， 而 常 见 的 修 饰 器 有 o n l y O w n e r 、 i s O w n e r 、 w h e n N o t P a u s e d 、 w h e n P a u s e d 、 m a n a g e r 、 e x e c u t e 、 o n l y C o n t r a c t C r e a t o r   等 等 。 常 见 权 限 控 制 的 修 饰 器 写 法 有 ： 日 志 记 录 ： 四 、 常 见 修 饰 器 漏 洞 类 型 四 、 常 见 修 饰 器 漏 洞 类 型 1 、 、 M o d i f i e r   W r o n g   C h e c k   修 饰 器 检 测 逻 辑 错 误 修 饰 器 检 测 逻 辑 错 误 修 饰 器 中 的 判 断 错 误 ， 导 致 修 饰 器 无 法 起 到 开 发 者 预 期 的 控 制 作 用 。 如   I _ S e e _ V o i c e _ T o k e n   ( I S V T )   合 约   ：
h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x a 6 b 0 4 1 2 2 7 6 b 2 4 8 4 c f b 3 7 0 8 9 0 b 9 d 0 7 e 0 c 8 f 1 f 7 6 8 4 # c o d e 正 确 的 写 法 应 该 是     , 结 果 错 写 成 了   ， 从 面 造 成 了 权 限 控 制 失 效 。 2 、 、 M o d i f i e r   I n v a l i d   C h e c k   修 饰 器 检 测 无 效 漏 洞 修 饰 器 检 测 无 效 漏 洞 缺 少 使 用   i f 、   i f   t h r o w 、 i f   r e v e r t ( ) 、 r e q u i r e 、 a s s e r t   作 为 条 件 判 断 ， 使 得 判 断 无 效 ， 导 致 修 饰 器 的 权 限 控 制 功 能 失 效 。 如   B a n c o r K i l l e r   合 约   ： h t t p s : / / e t h e r s c a n . i o / / a d d r e s s / 0 x 3 2 a 8 c 2 d a 4 8 7 f f 2 6 e f 5 7 7 8 f d 4 4 d c 8 e a a 7 3 d 7 b b 4 3 7 # c o d e 使 用 以 下 代 码 进 行 测 试 ， 可 以 发 现 ， 任 何 人 都 可 以 调 用   f o o _ f l a w   函 数 ， 正 确 写 法 的   f o o _ r i g h t   函 数 则 只 有 管 理 员 才 可 以 调 用 。 3 、 更 复 杂 的 情 况 带 参 修 饰 器 漏 洞 、 更 复 杂 的 情 况 带 参 修 饰 器 漏 洞 由 于 修 饰 器 能 够 带 参 执 行 ， 这 种 类 型 的 漏 洞 就 只 能 按 照 实 际 情 况 进 行 分 析 。 五 、 修 复 方 案 五 、 修 复 方 案 严 格 验 证 修 饰 器 的 判 断 条 件 ， 合 约 发 布 做 好 前 充 分 的 功 能 测 试 。 六 、 参 考 资 料 六 、 参 考 资 料 = = ! =
h t t p s : / / s o l i d i t y . r e a d t h e d o c s . i o / e n / l a t e s t / c o n t r a c t s . h t m l ? h i g h l i g h t = m o d i f i e r # f u n c t i o n - m o d i f i e r s 七 、 公 司 介 绍 七 、 公 司 介 绍 B U G X . I O 是 一 家 致 力 于 区 块 链 领 域 的 安 全 公 司 。 核 心 团 队 组 建 于 2 0 1 4 年 ， 我 们 在 区 块 链 生 态 安 全 、 行 业 解 决 方 案 、 安 全 建 设 、 红 蓝 对 抗 等 方 面 有 深 厚 积 累 与 过 硬 专 业 素 养 。 * 本 文 作 者 ： 本 文 作 者 ： B U G X . I O - T r i 0 n e s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理