一种基于Fuzz的智能合约漏洞检测方法、装置和存储介质

摘要

本发明公开了一种基于Fuzz的智能合约漏洞检测方法、装置和存储介质。所述方法包括：根据智能合约代码构建抽象语法树，并通过抽象语法树提取函数变量及其变量类型；根据函数变量及其变量类型，生成Fuzz测试数据集；其中，Fuzz测试数据集为一包含所有变量类型的数据集；将Fuzz测试数据集中的适配Fuzz测试数据逐一作为智能合约代码的输入变量，驱动智能合约代码运行，并对智能合约代码的输出变量进行监测，若输出变量出现异常则判定存在漏洞；其中，适配Fuzz测试数据为Fuzz测试数据集中与输入变量的变量类型相同的所有Fuzz测试数据。本发明不仅能够针对智能合约代码提供有效的检测数据，还能通过监测输出变量检测智能合约的未知漏洞，进一步提高漏洞检测的效率。