SUI:Sui MoveCTF 攻防_币圈去中心化交易所如何借sui币

官网

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

题目1

第一题是checkin题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

题目2

这道题其实稍微有点难～～～～

我们先看一下getflag的条件：

要拿到TreasuryBox

随机数要刚好达到0

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

Sui基金会与Suia、MomentX联合推出NFT兑换咖啡系统:5月10日消息，Sui基金会宣布与Suia、MomentX进行联合开发，在Taipei Smart City Summit & Expo推出了NFT兑换咖啡系统。据悉，这是首个使用Sui NFT兑换真实世界商品或服务的用例。得益于Sui Object模型，该用例突显了Sui上NFT的动态可交互性。[2023/5/10 14:54:06]

**随机数攻击**

Sui Network公布20个Sui Builder Hero获奖者名单:2月22日消息，公链项目 Sui Network 公布 20 个 Sui Builder Hero 获奖者名单，除现金奖励外，该奖项还包括 Sui Builder Houses 的邀请函和 Sui 礼品。

获奖项目包括去中心化交易平台 Aftermath、Launchpad 平台 BeLaunch、BlueMove、Capsule、去中心化交易平台 Cetus、品牌服务 Cramium、钱包 Ethos 、NFT 市场 Keepsake、Kuna Labs、MovEX、OriginByte、OtterSec、Polymedia、PySui、Sui Gallery、Suia、钱包 Suiet、域名服务 SuiNS、区块浏览器 Suiscan、预言机 Switchboard。[2023/2/22 12:21:42]

1.拿到TreasureBox

ConsenSys宣布收购Truffle Suite:金色财经报道，专注于以太坊的开发和投资公司ConsenSys周二宣布已收购Truffle Suite的技术和团队成员。Truffle Suite致力于构建用于创建和开发去中心化应用程序的工具。[2020/11/18 21:06:33]

从slay_boar_king的方法里可以看到，当满足d100==0时，sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

2.随机数要刚好达到0

本题的两个随机数重要变量是：

txhash

ids_created

我们采取的攻击方法很简单：

**固定txHash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

题目3

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

题目4

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

标签：SUIMOVMOVEREA币圈去中心化交易所如何借sui币区块链MOVEZ币MOVE NetworkCREAMA

币安app下载热门资讯