搜索

[13977] 2019-04-12_Geth以太坊短地址攻击分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-12_Geth以太坊短地址攻击分析 G e t h 以 太 坊 短 地 址 攻 击 分 析 原 创   1 8 6 1 1 5 8 8 4 3 2   F r e e B u f   2 0 1 9 - 0 4 - 1 2 前 言 前 言 作 为 一 个 区 块 链 的 小 白 ， 一 直 想 复 现 短 地 址 攻 击 。 但 是 在 网 上 参 考 了 很 多 大 佬 们 的 文 章 ， 发 现 很 多 文 章 都 只 是 作 为 一 个 区 块 链 的 小 白 ， 一 直 想 复 现 短 地 址 攻 击 。 但 是 在 网 上 参 考 了 很 多 大 佬 们 的 文 章 ， 发 现 很 多 文 章 都 只 是 简 单 介 绍 了 这 种 攻 击 的 原 理 ， 但 是 具 体 的 复 现 ， 简 单 带 过 ， 像 我 这 种 菜 鸡 要 想 跟 着 复 现 还 是 很 难 的 。 所 以 从 开 简 单 介 绍 了 这 种 攻 击 的 原 理 ， 但 是 具 体 的 复 现 ， 简 单 带 过 ， 像 我 这 种 菜 鸡 要 想 跟 着 复 现 还 是 很 难 的 。 所 以 从 开 始 研 究 到 复 现 ， 着 实 踩 了 不 少 坑 ， 今 天 就 把 我 复 现 期 间 的 一 些 细 节 写 出 来 ， 分 享 给 大 家 。 始 研 究 到 复 现 ， 着 实 踩 了 不 少 坑 ， 今 天 就 把 我 复 现 期 间 的 一 些 细 节 写 出 来 ， 分 享 给 大 家 。 环 境 准 备 环 境 准 备 我 在 C e n t o s 上 复 现 的 ： 需 要 安 装 ： n o d e j s 、   g i t 、 w g e t 、 ， v i m 、 g c c - c + + 、 n t p 、   e p e l 、 c m a k e 3 . x :   ( 智 能 合 约 需 要 c m a k e 3 . x 版 本 才 可 以 编 译 ) 、 g o l a n g 、 g o - e t h e r e u m 、 k e y t h e r e u m 、 w e b 3 . j s 、 e t h e r e u m j s - t x 需 要 安 装 的 东 西 有 点 多 ， 为 保 证 文 章 不 是 大 量 篇 幅 都 在 讲 安 装 （ 虽 然 我 很 多 时 间 都 浪 费 在 了 安 装 上 ） ， 我 就 不 写 详 细 的 安 装 步 骤 了 ， 推 荐 两 个 我 安 装 时 参 考 的 文 章 ： h t t p s : / / b l o g . c s d n . n e t / x c 7 0 2 0 3 / a r t i c l e / d e t a i l s / 7 7 9 8 8 4 7 3 h t t p s : / / b l o g . c s d n . n e t / l o n g 0 8 5 / a r t i c l e / d e t a i l s / 8 0 2 9 4 9 1 0 没 有 涉 及 到 的 ， 那 么 基 本 使 用 n p m 就 可 以 安 装 。 安 装 时 如 果 遇 到 报 错 ： 可 以 尝 试 使 用 淘 宝 源 安 装 、 或 者 是 指 定 版 本 安 装 。 说 多 了 都 是 泪 ， 虽 然 我 没 有 完 全 把 各 个 软 件 都 装 好 ， 但 是 勉 强 可 以 完 成 复 现 。 漏 洞 复 现 漏 洞 复 现 环 境 安 装 好 之 后 ， 就 可 以 开 始 漏 洞 的 复 现 了 。 1 .   先 编 写 我 们 自 己 的 以 太 坊 私 有 链 创 世 区 块 的 j s o n 文 件 ， 内 容 如 下 ， 其 中 c h a i n I d 的 值 可 以 随 机 ， 但 是 应 该 大 于 0 ， 大 于 0 表 示 就 是 私 有 链 ： 在 该 路 径 下 初 始 化 一 下 （ “ g e t h   i n i t   g e n e s i s . j s o n ” ） ：
初 始 化 之 后 ， 就 可 以 开 启 我 们 的 私 有 链 的 ， 贴 图 中 框 内 是 私 有 链 创 建 之 后 运 行 期 间 的 文 件 保 存 路 径 ， 包 括 区 块 信 息 ， 信 息 等 。 如 果 第 一 次 复 现 失 败 ， 再 次 进 入 控 制 台 时 发 现 无 法 挖 矿 ， 或 者 挖 不 到 矿 ， 可 以 考 虑 简 单 暴 力 的 办 法 ， 把 这 些 文 件 删 掉 ， 重 新 初 始 化 配 置 文 件 。 2 .   使 用 命 令 开 启 终 端 ： 因 为 直 接 使 用 “ g e t h   c o n s o l e ” 开 启 终 端 的 话 ， 其 日 志 等 等 一 些 信 息 会 不 断 的 刷 新 ， 严 重 影 响 我 们 输 入 命 令 ， 所 以 我 们 使 用 “ g e t h   — n e t w o r k i d   1 0 0 0   c o n s o l e   2 > > g e t h . l o g ” 将 日 志 信 息 输 出 到 本 路 径 下 g e t h . l o g 文 件 中 ，   — n e t w o r k 参 数 指 定 我 们 所 要 连 接 的 私 有 链 的 I D ， 即 我 们 之 前 在 g e n e s i s . j s o n 文 件 中 的 “ c h a i n I d ” 3 .   刚 创 建 私 有 链 时 ， 是 没 有 一 个 账 户 的 ， 我 们 使 用 “ p e r s o n a l . n e w A c c o u n t ( “ 1 2 3 ” ) ” 命 令 生 成 新 的 账 户 。 多 次 生 成 账 户 ， 直 到 生 成 我 们 需 要 的 账 户 地 址 （ 地 址 末 尾 有 两 个 0 ， 目 前 猜 测 是 必 须 要 是 2 的 倍 数 ， 因 为 我 使 用 1 个 0 的 进 行 测 试 ， 没 有 成 功 ， 但 是 3 个 或 以 上 的 地 址 实 在 是 太 难 生 成 了 ， 全 看 运 气 ， 所 以 就 没 测 试 ） 值 得 注 意 的 是 ， 我 一 开 始 的 时 候 密 码 使 用 的 是 “ 1 ” 而 不 是 “ 1 2 3 ” ， 但 是 生 成 了 将 近 2 0 0 个 账 户 都 没 有 结 尾 是 两 个 0 的 账 户 （ 很 多 次 尝 试 ， 也 浪 费 了 不 少 时 间 ） ， 网 上 有 些 人 说 理 论 上 生 成 2 5 6 个 账 户 ， 就 会 有 一 个 结 尾 为 “ 0 0 ” 的 。 我 尝 试 了 使 用 密 码 “ 1 2 3 ” 后 ， 很 多 次 都 是 在 1 0 个 账 户 以 内 或 者 稍 多 一 些 就 生 成 了 “ 0 0 ” 结 尾 的 账 户 ， 不 知 道 究 竟 是 什 么 原 因 。 毕 竟 是 玄 学 。 p e r s o n a l . n e w A c c o u n t ( " 1 2 3 " )
4 .   我 们 需 要 把 地 址 整 理 一 下 ， 因 为 私 链 默 认 的 挖 矿 账 户 是 第 一 个 生 成 的 账 户 ， 我 们 也 不 多 此 一 举 去 修 改 它 ， 就 用 它 来 部 署 合 约 ， 所 以 我 们 需 要 保 留 的 就 是 第 一 个 账 户 地 址 和 生 成 的 “ 靓 号 ” 地 址 ： 5 .   接 下 来 就 是 部 署 合 约 了 ， 但 是 部 署 合 约 之 前 需 要 挖 矿 ， 因 为 现 在 每 个 账 户 都 没 有 钱 ， 而 部 署 合 约 是 需 要 花 钱 的 。 所 以 使 用 “ m i n e r . s t a r t ( ) ” 开 始 挖 矿 ， 为 确 保 挖 矿 正 常 进 行 ， 使 用 “ e t h . b l o c k N u m b e r ” 查 看 区 块 的 数 量 是 否 变 多 ， 也 可 以 使 用 “ e t h . g e t B a l a n c e ( a d d r 1 ) ” 来 查 看 账 户 中 是 否 有 以 太 币 ， 单 位 w e i 。 “ m i n e r . s t o p ( ) ” 停 止 挖 矿 。 6 .   编 写 智 能 合 约 ， 这 里 借 鉴 了 某 大 佬 的 代 码 ， 我 能 成 功 复 现 这 个 漏 洞 ， 大 佬 的 文 章 简 直 就 是 指 路 明 灯 （ h t t p s : / / b l o g . c s d n . n e t / T u r k e y C o c k / a r t i c l e / d e t a i l s / 8 4 0 6 1 7 9 6 # c o m m e n t B o x ） ， 而 我 复 现 的 整 个 过 程 也 是 使 用 了 大 佬 的 思 路 ， 因 为 功 能 简 单 ， 直 接 转 账 就 行 。 其 实 自 己 编 写 也 就 那 样 ， 一 个 转 账 函 数 一 个 查 询 函 数 ， 毕 竟 是 在 命 令 行 交 互 界 面 运 行 ， 能 简 单 就 简 单 ， 不 要 那 些 存 款 啦 什 么 的 骚 操 作 了 。 7 .   将 代 码 在 R e m i x 中 编 译 完 成 ， 在 “ D e t a i l s ” 中 将 W E B 3 D E P L O Y 复 制 ：
8 .   在 控 制 台 中 解 锁 账 户 ， 部 署 合 约 ： 部 署 合 约 直 接 将 刚 刚 复 制 的 “ W E B 3 D E P L O Y ” 粘 贴 进 控 制 台 就 可 以 了 。 挖 矿 ， 打 包 交 易 ， 显 示 合 约 地 址 ， 停 止 挖 矿 一 气 呵 成 ： 9 .   生 成 A B I 字 节 码 ： 我 们 这 里 向 目 标 地 址 转 账 1 个 代 币 。 v a r   s h o r t _ a d d r e s s   =   s h o r t _ a d d r e s s C o n t r a c t . a t ( ' 合 约 地 址 ' ) v a r   a b i   =   s h o r t _ a d d r e s s . t r a n s f e r . g e t D a t a ( ' 靓 号 ' ,   转 账 的 代 币 数 )
保 存 好 这 个 a b i 。 1 0 .   获 取 账 户 a d d r 1 的 私 钥 （ 这 里 也 是 我 踩 过 的 一 个 坑 ， 刚 开 始 以 为 私 钥 就 是 k e y s t o r e 路 径 下 的 对 应 U T C 文 件 中 的 “ c i p h e r t e x t ” 的 值 ， 导 致 解 决 问 题 的 方 向 出 错 ， 浪 费 了 很 多 时 间 ， 甚 至 差 点 放 弃 ， 后 来 由 于 刷 新 了 一 下 发 际 线 高 度 ， 发 现 了 问 题 所 在 。 ） 获 取 私 钥 参 考 文 章 ： h t t p s : / / w w w . c n b l o g s . c o m / w a n g h u i - g a r c i a / p / 9 5 1 9 8 7 3 . h t m l 。 1 1 .   编 写 脚 本 生 成 “ r a w   t r a n s c a t i o n ” ， 需 要 用 到 私 钥 、 合 约 地 址 、 a b i 。 n o d e 运 行 脚 本 ， 得 到 签 名 后 的 交 易 ： 1 2 .   使 用 e t h . s e n d R a w T r a n s c a t i o n ( ) 发 送 交 易 ， 得 到 交 易 h a s h ： 1 3 .   继 续 挖 矿 ， 使 交 易 被 打 包 进 区 块 ， 确 定 队 列 中 没 有 交 易 在 等 待 ， 就 可 以 停 止 挖 矿 了 ：
1 4 .   查 看 对 应 的 账 户 ， 复 现 成 功 ， 撒 花 撒 花 ： 有 时 候 可 能 会 复 现 失 败 ， 没 关 系 ， 多 复 现 几 次 ， 总 有 一 次 会 成 功 的 ， 年 轻 人 ， 要 有 耐 心 。 临 终 总 结 ： 玄 学 真 不 是 我 等 凡 人 可 触 碰 的 ， 计 算 机 学 起 来 挺 有 意 思 的 ， 就 是 脑 袋 有 点 凉 ， 不 说 了 ， 买 霸 王 去 了 。 * 本 文 作 者 ： 本 文 作 者 ： 1 8 6 1 1 5 8 8 4 3 2 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理