比特幣以太坊數字貨幣錢包安全助記詞安全問題
比特幣以太坊數字貨幣錢包安全助記詞安全問題 一、為什么一定要備份助記詞? 用戶在選擇錢包備份方式的時候, 可以選擇備份助記詞、Keystore 或者明文私鑰的其中一種, 但是 imToken 還是強烈推薦用戶備份助記詞, 這里有幾點原因:1. Keystore 雖然是加密過后的私鑰 ...
原文：從一起“盜幣”事件再談合約安全問題
從一起 盜幣 事件再談合約安全問題 本來是受到從一起 盜幣 事件看以太坊存儲 hash 碰撞問題一文啟發,但是我並不太認同文中的觀點.並且文中有一些技術性錯誤. 一. 起因 今日某安全廠商在以太坊上發布一份讓大家來 盜幣 的合約,就是希望大家能夠意識到不好的合約設計會存在嚴重安全隱患.下面是這份合約源碼. 上述文中提到這里面安全問題是因為solidity在存儲map時候的地址計算方式,存在hash ...
2018-11-15 12:05 3 874 推薦指數：
相關推薦
webpack 的安全問題
vue應用，大部分會使用webpack進行打包，如果沒有正確配置，就會導致vue源碼泄露。 webpack是一個JavaScript應用程序的靜態資源打包器（module bundler）。它會遞歸 ...
接口安全問題
接口的用戶做數據權限檢查，即沒有檢查是否有權限查看該數據。 2.自增Id問題。因為是系統重構，而 ...
iframe的安全問題
今天嘗試在iframe中嵌入外部網站, 碰到了一些小問題. 如何讓自己的網站不被其他網站的iframe引用? 我測試的時候發現我把iframe的src指定到github不起作用. 原來是它把X-Frame-Options設置為了DENY, 這樣就禁用了別的網站的iframe引用, 避免點擊劫持 ...
webpack 的安全問題
vue應用，大部分會使用webpack進行打包，如果沒有正確配置，就會導致vue源碼泄露。 webpack是一個JavaScript應用程序的靜態資源打包器（module bundler）。它會遞歸 ...
JWT的安全問題
前言：自己最近在測試的時候，雖然大多碰到的都是基於非對稱加密的，但是也有碰到通過對稱加密來進行實現的，不管是非對稱和對稱，先了解JWT的安全問題將大大有利於我們對JWT的攻擊！ 參考文章：https://www.cnblogs.com/r00tuser/p/12513046.htm ...
線程安全問題
線程安全問題 本篇主要講解 線程安全問題，演示什么情況下會出現線程安全問題,以及介紹了 Java內存模型 、volatile關鍵字 、CAS 等 ，最后感謝吳恆同學的投稿！ 一起來了解吧！！ 1. 如何會發生線程安全 運行如下程序: 創建線程 } 運行下列線程 ...
sourcemap安全問題
掃描器 之前部署的xray報了一個漏洞： dirscan/sourcemap/default 把url: https://xx.xx.xx.xx/static/xx.js.map 下載 ...