Sui MoveCTF 攻防_SUI:sui幣官網

https://movectf.movebit.xyz/

Git: https://github.com/shanxuanchen/MoveCTF

第一題是check in題，需要用戶準備好環境即可。觸發合約，然后提交對應的簽名即可。

這道題其實稍微有點難～～～～

我們先看一下get flag的條件：

要拿到Treasury Box

隨機數要剛好達到0

我們知道其實隨機數達到0的概率非常小，其實此時幾乎可以確定此題的最大考點：

Sui生態社交圖譜協議Releap完成210萬美元融資:7月25日消息，基于Sui生態構建的去中心化社交圖譜 Releap Protocol 宣布完成 210 萬美元融資，Sui Foundation、GBV Capital、Big Brain Holdings、Shima Capital、Arweave Foundation、Assembly Partners、DWeb3 Capital、Impossible Finance、Solar Eco Fund 和 MoveBit 等 30 多家風險投資公司和天使投資者參投。Releap Protocol 目前已經在測試階段啟動了一個以社交網絡為中心的生態系統。[2023/7/25 15:57:44]

**隨機數攻擊**

Sui Name Service將于5月31日開始拍賣:5月26日消息，Sui 生態域名服務 Sui Name Service（SuiNS）將于北京時間 5 月 31 日 10:00 開始拍賣。此前報道，Sui 開發團隊 Mysten Labs 收購 Sui 生態域名服務 Sui Name Service（SuiNS）部分資產。[2023/5/26 9:44:47]

從slay_boar_king的方法里可以看到，當滿足d100 == 0時（隨機數的結果為0），sender就可以拿到box資源。當然，我們前提是要能打贏怪物boar。打贏怪物boar純屬就是一個簡單的循環邏輯了，只要攻擊力和防御力有一定就可以了。

Sui基金會正在設計SUI代幣社區訪問計劃:3月22日消息，Sui基金會正在設計SUI代幣社區訪問計劃，以使Sui社區成員能夠在早期階段購買SUI代幣。

目前，基金會正在針對不同Sui社區進行針對性的計劃，分別為開發人員資助計劃、大使計劃、大學推廣計劃、教育計劃。目前，僅有開發者資助計劃在運作，其余計劃正在積極開展中，并將在短時間內啟動，Sui計劃在主網啟動之前讓所有計劃開始運作。

此前消息，Sui宣布其主網將于今年Q2推出，暫無正式的空投計劃。[2023/3/22 13:19:00]

所以，我們需要循環100多次slay_boar。然后積累一定的經驗值，然后升級即可。

本題的兩個隨機數重要變量是：

tx hash

ids_created（這個是object new出來之后的自增ID）

我們采取的攻擊方法很簡單：

**固定tx Hash，然后模擬隨機數的生成，然后遍歷ids_created**。

最難的部分是自己手動組裝seed，這里直接放答案：

這套我是AC了的。這道題有很大的漏洞，因為create_lend是一個public方法。通過創建一個0債務的新的資源，然后提交flag即可。

這道題其實就是考move的循環題，基本功的題目，兩次循環結果就能出來了。

參考鏈接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

來源：bress

Bress

個人專欄

閱讀更多

金色早8點

比推 Bitpush News

Foresight News

PANews

Delphi Digital

區塊鏈騎士

深潮TechFlow

鏈捕手

區塊律動BlockBeats

DeFi之道

Tags：SUIMOVMOVEBOAsui幣官網move幣價格MOVEY幣BOA幣

萊特幣