搜索

[18959] 2021-01-20_记一道智能合约CTF思路

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-01-20_记一道智能合约CTF思路 记 一 道 智 能 合 约 C T F 思 路 毕 竟 话 少   I D L a b   2 0 2 1 - 0 1 - 2 0 题 目 源 码 题 目 源 码 r o p s t e n 测 试 网 络 地 址 ： h t t p s : / / r o p s t e n . e t h e r s c a n . i o / a d d r e s s / 0 x 6 3 2 6 6 a a f 6 b d f 3 0 7 6 a 0 2 d 4 9 e b 7 3 a e 8 4 7 c f d 0 a 9 4 5 c # c o d e 思 路 解 析 思 路 解 析
此 处 有 俩 个 r e q u i r e ， 第 一 个 r e q u i r e ( t x . o r i g i n   ! =   m s g . s e n d e r ) 可 以 通 过 合 约 调 用 绕 过 ， 具 体 可 以 参 考 文 章 ： h t t p s : / / s s r - z j m . g i t h u b . i o / 2 0 2 0 / 0 5 / 0 4 / % E 6 % 9 9 % B A % E 8 % 8 3 % B D % E 5 % 9 0 % 8 8 % E 7 % B A % A 6 % E 5 % A E % A 1 % E 8 % A E % A 1 - t x . o r i g i n % E 6 % B C % 8 F % E 6 % B 4 % 9 E . h t m l 第 二 个 可 能 需 要 我 们 先 解 锁 ， 搜 索 一 下   u n l o c k ， 发 现 在   d e p o s i t   里 可 以 改 变 状 态 ： 这 里 分 析 存 在 一 个 矛 盾 就 是 ， 我 们 不 仅 要 给 自 己 加 一 个 比 五 大 的 数 ， 还 要 让 我 们 的   b a l a n c e     正 好 等 于 五 。 这 里 就 考 虑 有 可 能 是 整 数 下 溢 漏 洞 ， 查 看 其 他 功 能 ， 发 现 一 个 转 账 函 数 T r a n s f e r 此 处 存 在 一 个 整 数 下 溢 增 持 漏 洞 ， 真 实 案 例 可 以 参 考 ： B T C R 合 约 下 溢 增 持 漏 洞 所 以 我 们 先 调 用   t r a n s f e r   给 随 便 一 个 人 转 钱 ， 把 自 己 的 余 额 下 溢 出 ， 再 调 用   d e p o s i t   给 自 己 充 值   1 5   块 钱 ， 这 样 就 满 足 了 题 目 的 条 件 。 e x p :

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理