所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

Solidity智能合约安全审计从入门到精通

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导学与审计行业概览
学习目标 · 审计师角色与职责 · 智能合约安全事件案例
课程导学审计行业概览
02
Solidity基础回顾与开发环境搭建
Solidity语法核心（变量 · 函数 · 修饰符
Solidity基础回顾
03
区块链与EVM运行机制
交易生命周期 · Gas机制 · 存储布局（Storage/Memor…
EVM区块链
04
智能合约安全威胁模型与攻击面分析
信任边界 · 外部调用风险 · 权限模型
智能合约安全威胁…攻击面分析
05
重入攻击原理与实战
单函数重入 · 跨函数重入 · 跨合约重入
重入攻击原理单函数重入
06
整数溢出与下溢漏洞
Solidity 0.8之前与之后的… · SafeMath库 · 实际攻击场景（代币增发
整数溢出下溢漏洞
07
访问控制与权限漏洞
tx.origin与msg.send… · 缺失权限校验 · 初始化函数漏洞
访问控制权限漏洞
08
未检查的外部调用与错误处理
低级别调用（call/delegat… · 返回值忽略 · 异常传播
未检查的外部调用错误处理
09
委托调用与代理合约漏洞
delegatecall原理 · 存储冲突 · 代理升级模式（Transparent…
委托调用代理合约漏洞
10
随机数安全与预言机操纵
链上随机数生成弱点 · 区块哈希与时间戳依赖 · 预言机价格操纵
随机数安全预言机操纵
11
时间戳依赖与区块参数操纵
block.timestamp · block.number · 区块大小限制
时间戳依赖区块参数操纵
12
拒绝服务（DoS）漏洞
Gas限制 · 外部调用失败导致回滚 · 阻塞状态
DoS拒绝服务
13
闪电贷攻击与组合漏洞
闪电贷原理 · 价格操纵 · 清算机制
闪电贷攻击组合漏洞
14
签名与授权漏洞
ECDSA签名验证 · 重放攻击 · 签名混淆
签名授权漏洞
15
前端运行与交易顺序依赖
Mempool监控 · 抢跑 · 尾随
前端运行交易顺序依赖
16
存储布局与变量冲突
槽位计算 · 结构体打包 · 动态数组与映射存储
存储布局变量冲突
17
Gas优化与安全权衡
Gas消耗与安全性的平衡 · 循环与外部调用 · Gas限制漏洞
Gas优化
18
审计工具链实战
Slither · Mythril · Oyente
审计工具链实战Slither
19
手动审计方法论与代码审查技巧
审计清单 · 数据流分析 · 控制流分析
手动审计方法论代码审查技巧
20
编写安全测试用例与自动化测试
单元测试 · 集成测试 · 攻击脚本
编写安全测试用例自动化测试
21
DeFi协议审计实战（一）
ERC20代币与去中心化交易所（DE… · 包括代币标准 · 流动性池
DeFi协议审计实战
22
DeFi协议审计实战（二）
借贷协议与稳定币审计 · 包括抵押清算 · 利率模型
DeFi协议审计实战
23
DeFi协议审计实战（三）
衍生品与期权协议审计 · 包括保证金 · 杠杆
DeFi协议审计实战
24
NFT与GameFi合约审计
ERC721/ERC1155 · 盲盒 · 随机数
NFTGameFi
25
跨链桥与跨链协议审计
跨链通信 · 验证机制 · 签名聚合
跨链桥跨链协议审计
26
治理与DAO合约审计
投票机制 · 提案执行 · 时间锁
DAO治理
27
审计报告撰写与漏洞评级
漏洞分类（Critical/High… · 报告结构 · 复现步骤
审计报告撰写漏洞评级
28
审计流程管理与职业素养
审计项目流程 · 沟通技巧 · 代码审查伦理
审计流程管理职业素养
29
综合实战项目（一）
模拟真实审计项目 · 从需求分析 · 代码审查
综合实战项目模拟真实审计项目
30
综合实战项目（二）与课程总结
完整审计案例复盘 · 常见审计误区 · 安全开发最佳实践
综合实战项目课程总结