Easy coding,easy life.

前言
利用刚过去的周末参加了 D^3CTF ，做了一道区块链的题目，在此记录一下：

• 以太坊 Kovan 测试链
• 合约地址动态生成，每个队伍合约地址分开（但是分发合约地址的账户是同一个账户，所以说还是可以查到其他人在链上的交易2333）
• hash-reveal-commit 随机数
• 出题人采用的是前后台交互的方法，所以题目没有复现，记录下解题的思想
• 题目要求在上面图里，官方exp入口
• 题目 exp ：https://github.com/hitcxy/blockchain-challenges/tree/master/2019/D3CTF/bet2loss_v2

前言

• 前两天设计了一个区块链的题目，其中出现了很多问题，还好在比赛第一天夜里修复了问题，在这里简单记录一下，给各位师傅带来了麻烦，表示歉意（emmm），下面先说明一下每个版本都修复了什么问题
  • 第一个版本我就是头脑发热，把题目设计成 1000 eth 就能拿到 flag ，我真是弟弟行为，还好及时下线
  • 第二个版本是任意地址写条件没有控制的很苛刻，导致天枢利用了这一点，在非预期做出题目之后，把 codex 的 length 给修改成了一个相对小的数值，造成其他队伍没法做题，这一点被有心之人利用了，他们写了个脚本一直攻击刚部署上的合约，修改数组长度（23333，硬生生被玩成了AD）
  • 第三个版本是修复了版本二的问题，应该是可以正常做题的
  • 后来仔细思考了一下，版本三还是有一些问题的，不过选手做题的时候没有遇到，但是担心会出问题，所以就有了最终版本四（其实版本四也有一些问题，在 buy() 中有一条 require(storage[0x02]==1) 限制，虽然在 payforflag 后会回到初始化状态，但是这里头铁使用了 storage 变量，导致一个问题是如果正在解题的队伍使这个条件成立了，恰巧另外一支队伍也正在解题，那么他们就可以乘顺风车，如果这里使用 memory 变量就好了
  • 变更了版本其实主要还是想要让题目按照预期进行求解，给各个队伍造成了麻烦，表示抱歉（2333333…..），下面介绍一下题目
• 以太坊 Ropsten 测试链
• 合约地址：https://ropsten.etherscan.io/address/0x168892cb672a747f193eb4aca7b964bfb0aa6476
• 题目：https://github.com/hitcxy/blockchain-challenges/tree/master/2019/xctf_final/Happy_DOuble_Eleven

前言

• 以太坊 Kovan 测试链
• 合约地址：https://kovan.etherscan.io/address/0xE575c9abD35Fa94F1949f7d559056bB66FddEB51

• 题目：https://github.com/hitcxy/blockchain-challenges/tree/master/2019/Hackergame/JCBank

  阅读全文 »

前言

• RoarCTF2019 的 CoinFlip 题目
• 题目：https://github.com/hitcxy/blockchain-challenges/tree/master/2019/RoarCTF/CoinFlip

前言

• 数字经济云安全众测大赛 2019 ，一道区块链题目
• 题目：附件下载

前言

• 22 shop 这题貌似已经下线，嘤嘤嘤嘤
• 以下 wp 都是基于 0.4.* 版本的
• 记录一下刚学习 Smart Contract 做题的平台的 WP （2333入门级，开心就好～～～），如果没有任何基础，可以参考 CryptoZombies 等教程，下面是题目平台地址：
• https://ethernaut.openzeppelin.com/

前言
前段时间参加了一下N1CTF2019（作为小白参加），很幸运做出一道Smart Contract的题目，在此记录一下，合约地址如下：
https://kovan.etherscan.io/address/0xe2d6d8808087d2e30eadf0acb67708148dbee0c0

前言
介绍Grammar及其Style