RES:Sui MoveCTF 攻防_Revenue Coin

官网

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

题目1

第一题是checkin题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

题目2

这道题其实稍微有点难～～～～

我们先看一下getflag的条件：

要拿到TreasuryBox

Sui生态社交图谱协议Releap完成210万美元融资:7月25日消息，基于Sui生态构建的去中心化社交图谱 Releap Protocol 宣布完成 210 万美元融资，Sui Foundation、GBV Capital、Big Brain Holdings、Shima Capital、Arweave Foundation、Assembly Partners、DWeb3 Capital、Impossible Finance、Solar Eco Fund 和 MoveBit 等 30 多家风险投资公司和天使投资者参投。Releap Protocol 目前已经在测试阶段启动了一个以社交网络为中心的生态系统。[2023/7/25 15:57:44]

随机数要刚好达到0

Mysten Labs推出Bullshark Quests，首个任务奖励池包括500万枚SUI:7月7日消息，Mysten Labs宣布推出Bullshark Quests，这是一种为Bullsharks持有者赚取SUI奖励（和其他福利）的新方式。Mysten Labs已启动第一个 Quest，奖励池包括500万枚SUI，Bullshark持有者可以根据他们与Polymedia、Mini Miners、DeSuiLabs和Ethos Wallet应用的参与度来竞争奖励。[2023/7/7 22:23:05]

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

基于Sui和Aptos的DEX及流动性协议Cetus完成种子轮融资:5月2日消息，基于公链Sui和Aptos的DEX及流动性协议Cetus宣布完成种子轮融资，OKX Ventures与KuCoin Ventures领投，Comma3 Ventures、NGC Ventures、Jump Crypto、Animoca Ventures、IDG Capital、Leland Ventures、AC Capital、Adaverse、Coin98 Ventures等参投。具体融资金额暂未披露。

新融资将用于支持该平台的初始开发和增长，并扩大其市场占有率和客户群。[2023/5/2 14:38:37]

**随机数攻击**

1.拿到TreasureBox

从slay_boar_king的方法里可以看到，当满足d100==0时，sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

2.随机数要刚好达到0

本题的两个随机数重要变量是：

txhash

ids_created

我们采取的攻击方法很简单：

**固定txHash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

题目3

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

题目4

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

标签：SUIRESVENENTSUIP币Theresa May CoinRevenue CoinDENT

芝麻开门交易所热门资讯