exploiting-web3-smart-contracts

本技能面向智能合约安全审计、DeFi 协议测试、Web3 应用渗透测试、区块链漏洞评估与 NFT 平台安全等场景。核心能力是识别并复现常见智能合约漏洞，包括重入攻击、整数溢出与下溢、访问控制缺失、未检查的外部调用、delegatecall 注入、抢跑与 MEV、价格预言机操纵、拒绝服务，以及闪电贷、治理攻击等 DeFi 特有攻击；同时涉及 NFT 元数据、铸造与版税绕过问题，以及 dApp 前端的签名重放风险。使用上需先搭建环境，安装 Node.js、Hardhat、Foundry、Slither 与 Mythril，命令如 curl -L https://foundry.paradigm.xyz | bash、foundryup、pip3 install slither-analyzer、pip3 install mythril；通过 Infura 或本地节点（如 http://127.0.0.1:8545）连接网络。所有验证必须在本地分叉（Anvil、Hardhat、Tenderly）或测试网进行，禁止对主网真实合约执行利用；漏洞赏金项目通常要求分叉证明、禁绝主网利用与影响真实用户，并须按其公开渠道披露。不适用于常规 Web 前后端漏洞、密码学原语审查与审计报告撰写，这些应分别使用对应技能。资料未提供具体收费标准、平台支持范围或效果保证。