草庐IT

区块链隐患

全部标签

区块链技术1---密码学基础

摘要:BTC属于加密货币,其中必然涉及到密码学的知识,而比特币比较开放,交易记录,交易金额甚至是底层源代码都是对外开放,那么加密使用在何处?这里就来谈一谈······1:哈希哈希函数是密码学的一个重要分支,它是将任意长度的输入变换为固定长度输出的不可逆的单向密码体制,在消息完整性检测(消息认证)和数字签名等方面有广泛的应用。Hash函数也称散列函数,是一种单向密码体制,即它是一个从明文到密文的不可映射的过程,即只有加密过程,没有解密过程1.1:哈希函数的三个重要性质collisionresistance:如果x!=y,那么H(X)!=H(Y),对于一个给定的x很难找到y使得H(X)=H(Y)h

创宇区块链|重蹈覆辙?为何 DEUS 协议再受攻击?

前言北京时间4月28日,Fantom平台DEUS协议又一次遭到攻击,损失约1340万美元,知道创宇区块链安全实验室第一时间跟踪本次事件并分析。分析基础信息攻击tx:0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5攻击合约:0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C攻击者:0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb攻击流程从StableV1AMM多个包含USDC的交易对中,闪电贷共借出143,200,000USDC143,200,

创宇区块链|无聊猿项目“又 双 叒 叕” 遭受钓鱼攻击,网络钓鱼究竟是何方神圣

前言北京时间2022年6月5日,知道创宇区块链安全实验室监测到著名NFT项目(无聊猿)的Discord社群再次遭受了网络钓鱼攻击,造成约200枚以太币的损失。在此之前,著名歌手周杰伦在愚人节当天就曾遭受网络钓鱼攻击,导致其库存中的无聊猿NFT被黑客转移。近年来,我们发现在web3世界中网络钓鱼事件频发,导致项目方以及广大用户损失惨重,那么今天我们就来聊聊什么是网络钓鱼,以及该如何去防范。什么是网络钓鱼网络钓鱼(Phishing)是指黑客通过各种社交手段获取受害人的信任使其访问黑客伪造的与官方网站十分相似的钓鱼网站,欺骗或操控当钓鱼攻击成功后将受害人造成不可挽回的损失,轻则个人信息泄露、账号被盗

物联网、区块链、元宇宙和虚拟数字人离普罗大众有多远?

首先,我们最早理解的数字人就是数字虚拟的一个假人,可能看起来很像二次元玩偶的样子。今天我觉得数字人是一种虚拟的数字身份,无所谓你的形象是仿真或是任何形象,包括你在现实中无法实现的形象,你在梦想中所渴望的概念。无论它是什么样的,它是你在另外一个世界所存在的一种身份,这种身份完全超脱了或者超越了你在现实社会中的状态,是一个理想中的状态。由于我们拥有许多技术,进一步发展的过程已经加速。这些技术帮助我们实现了很多创新。更重要的是,这些技术的进步为工业界尚未发现的更多创新奠定了基础。根据Statista的数据,到2023年,经济增长率将达到104%。物联网和区块链技术是两项领先的先进技术,将有助于经济的

php - 让用户呈现自己的 SVG 文件的安全隐患

我计划让网站用户上传他们自己的SVG文档并用inkscape渲染它们。或svg2pdf.用户要么未经身份验证,要么经历一个简单的注册过程,所以我预计会有一些黑客尝试。因此,我应该感谢任何有关我可以执行哪些过滤以最大程度地减少安全威胁的指示。Inkscape似乎并没有被JavaScriptonloadtags困扰并愉快地呈现内容而没有任何意外发生(也就是说,我无法让Firefox10使用这种方法弹出警告框)。我担心标记可以使用外部URI链接到一个巨大的或格式错误的位图图像——理论上这可能会使服务崩溃。有没有一种简单的方法可以遍历XML文档来过滤这些?当然,我可以使用XMLReader轻松

【官方发布】BSV区块链协会推出LiteClient工具箱以促进BSV网络高效扩容

发表时间:2022年5月4日信息来源:bitcoinassociation.netBSV区块链协会今日发布了LiteClient工具箱的MVP(最简可行产品)版本。随着BSV区块链的不断发展和扩容,这一工具箱能让用户轻松地与BSV区块链进行交互。这一工具箱由BSV基础架构团队所开发,包含了《比特币白皮书》最初所描述的简易支付验证(SPV)模型的几项要素。LiteClient工具箱(简称LCT)包括一套模块化的组件,能够使网络参与者以一种高效可扩容的方式与BSV区块链进行交互。这些组件是实现比特币白皮书中所描述的简易支付验证(SPV)模块的参考实施方案。早期的“轻客户端”软件严重依赖于布隆过滤器

Hyperledger Fabric区块链浏览器搭建

最近在用HyperledgerFabric平台做一个项目,要使用区块链浏览器。以下是我的基础环境的情况以及搭建过程。版本Ubuntu22.04.1LTS运行内存8.0 GiB处理器Intel®Core™i7-8700CPU@3.20GHz×12HyperledgerFabric2.2golang1.17.5docker20.10.12docker-compose1.29.2nodejsv12.22.9npm8.5.1在基础环境配好之后,就可以搭建区块链浏览器了。首先要在项目目录里面建立explorer文件夹,并需要进入explorer文件夹,以下为对应命令。mkdirexplorercdexp

区块链技术在物联网中的应用概述

 摘要:物联网正在将传统工业重塑为以数据驱动决策为特征的智能工业。然而,物联网本身的特性带来了一系列挑战,如去中心化、互操作性差、存在隐私和安全漏洞等。区块链技术的出现为物联网应对挑战提供了新的解决途径。研究了区块链技术与物联网的融合,并把这种融合命名为物链网(BCoT,blockchainofthings)。首先介绍物联网及区块链技术,然后着重介绍区块链和物联网的融合,提出了实现物链网体系结构的方案,并进一步讨论了物链网在工业中的应用问题,最后对该领域的开放性研究方向进行了概述。关键词:区块链 ; 物联网 ; 智能合约 ; 工业应用1引言信息和通信技术的快速发展,促进了传统的计算机辅助工业向

如何开发和搭建一个优质的Web3.0/区块链项目?

在区块链世界和加密领域中、Web3绝对算得上是一个耀眼的明星了,现在的风头明显盖过前两位老大哥了。相信许多人也都想尝试熟悉或者参与区块链,加密领域和Wed3之中,今天我们就来谈谈如何以软件开发的角度,来搭建一个优质的区块链相关项目。如何创建一个优质的Web3/区块链项目?1.首先要确定这个区块链项目,你想达到的目标和愿景,并通过专业的团队来一步步进行实现。2. 前提你有一个开发团队,或者有能力组建一个开发团队;如果身边没有相关人才,那么最便捷的方式就是找到一个第三方的软件开发外包公司或者团队,来帮助你实施和搭建你的区块链项目。3. 你的前期工作主要是去做市场调研,去熟悉市场,以及市场真正的需求

php - 单独的 php 文件作为模板 - 安全隐患?

我正在研究php的模板系统,我开始相信纯php代码似乎是我想要使用的解决方案。我是孤独的开发者,所以没有设计师需要一个削弱的竞技场来工作。像smarty这样的模板引擎似乎受到“内部平台效应”的影响。如果我坚持良好做法(预先计算的值,仅使用foreach),我认为这会奏效。我的目标是为每个页面共享的html字符串提供单一来源。我的想法是通过include访问一个单独的php文件是实现这个目标的好方法。但是,我担心这可能会对网站造成安全隐患——我目前想不出任何具体的东西,但有人可以猜出模板的名称并直接请求它,也许会暴露一些东西他们不需要看到。(我想我可以检查一下,看看它本身是否是请求。)我