HITCON CTF 2024 Web3 writeup by ChaMd5

文章预览

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组) Web3 Lustrous 解题思路 发送battle交易的gasprice=0，意味着只要10gwei左右的gasprice就可以完成抢跑。 轮询pending交易，并过滤出battle(uint8 memory)类型的交易，解出其中的参数，并进行修改，在battle交易前抢跑一个交易，把这个新列表传到master合约，使每次石头剪刀步都能赢。 0.3.10版本的vyper编译器存在internal concat bug，在代码的上文mem中有负数，再调用有concat的internal函数，会将这个数溢出，变成一个极大值。而在merge_gem()函数，完美符合这个条件。只要让gem1.health变为负数，就可以让合并出来的宝石的血量溢出到2 < < 96，远远大于月球人的的血量，这样就可以满足stage3的条件。 现在目标为创造一 ………………………………