专栏名称: ChaMd5安全团队
一群不正经的老司机组成的史上最牛逼的安全团队。小二,来杯优乐美。
目录
相关文章推荐
今天看啥  ›  专栏  ›  ChaMd5安全团队

HITCON CTF 2024 Web3 writeup by ChaMd5

ChaMd5安全团队  · 公众号  ·  · 2024-07-16 08:00

文章预览

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组) Web3 Lustrous 解题思路 发送battle交易的gasprice=0,意味着只要10gwei左右的gasprice就可以完成抢跑。 轮询pending交易,并过滤出battle(uint8 memory)类型的交易,解出其中的参数,并进行修改,在battle交易前抢跑一个交易,把这个新列表传到master合约,使每次石头剪刀步都能赢。 0.3.10版本的vyper编译器存在internal concat bug,在代码的上文mem中有负数,再调用有concat的internal函数,会将这个数溢出,变成一个极大值。而在merge_gem()函数,完美符合这个条件。只要让gem1.health变为负数,就可以让合并出来的宝石的血量溢出到2 < < 96,远远大于月球人的的血量,这样就可以满足stage3的条件。 现在目标为创造一 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览