MIST:Sui MoveCTF 攻防_ASM

https://movectf.movebit.xyz/

Git: https://github.com/shanxuanchen/MoveCTF

第一题是check in题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

这道题其实稍微有点难～～～～

我们先看一下get flag的条件：

要拿到Treasury Box

随机数要刚好达到0

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

Sui生态游戏Abyss World将扩展至Polygon zkEVM:6月29日消息，Sui生态RPG开放世界游戏Abyss World宣布将基于Polygon zkEVM来打造其游戏，并将与Polygon Gaming合作提升基于区块链的游戏。[2023/6/29 22:08:16]

**随机数攻击**

从slay_boar_king的方法里可以看到，当满足d100 == 0时（随机数的结果为0），sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

Sui推出学术研究奖，将支持技术、金融、经济等领域的学术研究:5月18日消息，Sui宣布推出Sui Academic Research Awards (SARAs)，该奖项将支持包括去中心化系统、智能合约、加密安全、加密经济学、区块链应用、金融技术、代币化、公共政策和权利、去中心化社会领域的学术研究。申请者必须附属于一个公认的学术机构或研究中心，Sui可为学者提供资金支持。[2023/5/19 15:12:17]

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

币安VIP借币平台新增SUI、EDU可借资产:金色财经报道，据官方公告，币安VIP借币平台新增可借资产：SUI、 EDU，以及可质押资产：ALGO、BAND、EGLD、HBAR、MINA、QNT、RDNT、SUSHI。[2023/5/5 14:44:23]

本题的两个随机数重要变量是：

tx hash

ids_created（这个是object new出来之后的自增ID）

我们采取的攻击方法很简单：

**固定tx Hash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

Bress

个人专栏

阅读更多

金色早8点

比推 Bitpush News

Foresight News

PANews

Delphi Digital

区块链骑士

深潮TechFlow

链捕手

区块律动BlockBeats

DeFi之道

标签：ASMLAYERMISTTCHPhantasmaPlayerCoinmist币今日行情ConnectChain

火币APP下载热门资讯