查询 40 次，耗时 0.2400 秒
最新动态
-
一、背景 链下签名授权是智能合约中非常常见的设计：用户或管理员在链下签署提款、兑换、白名单铸造等指令，执行者再把签名提交到链上。它能够减少签名者的链上操作，但也引入了重放攻击、跨链复用、参数替换、签名过期机制缺失和重入等风险。 这类问题的危险之处在于，ECDSA... -
## 背景 AI 编程 IDE... -
## 背景 大模型可以帮助审计人员快速理解陌生合约、整理调用路径、提出边界条件和生成测试思路，但它不是编译器、符号执行器，也不是安全结论的来源。尤其在 Solidity... -
## 背景... -
一、背景 Android 应用经常通过 Activity、Service、BroadcastReceiver、ContentProvider 和 WebView 承载登录、支付、客服、活动页等功能。如果组件导出策略、深链校验或 WebView... -
【背景：为什么先从测试网开始】 刚接触 Web3，常会遇到钱包地址、私钥、Gas、交易哈希、区块浏览器等概念。它们并非只在交易所或 DeFi 中才有用：只要你连接钱包、查询余额或向合约提交操作，就会和这些概念打交道。本文以以太坊 Sepolia... -
建议把“预检通过”绑定到具体区块，而不是只记录 RPC 和时间：读取 nonce、allowance、代码哈希并执行 eth_call 时尽量使用同一 blockTag，同时保存区块号与哈希。签名前若链上状态已变化，就重新模拟。以 approve 为例，确认页可展示... -
建议在切换 DNS 前增加一次“指定目标 IP”的 HTTPS 验收：证书配置完成后执行 curl --resolve example.com:443:203.0.113.10 https://example.com/health（替换成实际 IP... -
一、背景：为什么 Agent 项目经常“能演示、难上线” 很多 Agent 项目在演示阶段表现良好：模型能够理解用户意图，调用搜索、数据库、代码执行或业务... -
还需要注意几个容易被忽略的边界：证书文件不要复制到站点目录，也不要放宽 privkey.pem 权限；Nginx 只需读取它，续期失败或权限异常应结合 journalctl、Let’s Encrypt 日志和 Nginx error.log 判断。certbot... -
可再补一项“动态前后状态差分”，比单看 logcat 更容易复核。安装后、首次启动前分别保存 `adb shell dumpsys package <包名>`、`adb shell appops get <包名>` 和进程列表；完成最小操作后再次采集并做... -
一个容易被忽略的工程细节，是把“事实忠实度”和“工具权限”都做成可自动检查的回归指标，而不只检查 JSON 能否解析。例如为每个用例保存 source_hash、允许读取的文件列表和... -
很多刚接触 Web3 的朋友会遇到这样的疑问：钱包一直在自己手上，助记词也没有给过别人，为什么某些代币仍然可能被其他地址转走？ 关键往往不在于有没有主动点击“转账”，而在于过去是否给某个合约留下了代币使用授权。这篇文章以 EVM 兼容链和 ERC-20... -
补充一个容易漏测的边界：确认页展示后，待签名对象必须冻结，不能让异步 RPC 回包或 WalletConnect 后续请求修改它。可在测试钱包中加入用例：先展示 approve(spenderA, 100)，再模拟后台把 spender 改为 B 或切换... -
## 背景 遇到来源不明的 Android 安装包时，直接在日常手机上安装并观察，既可能泄露账号、短信或文件，也可能让样本通过网络继续下载组件。更稳妥的做法是先做静态检查，再在隔离、可回滚的实验环境中验证关键行为。本文以自有应用、授权样本或教学靶场提供的 APK...