官网
https://movectf.movebit.xyz/
Git:https://github.com/shanxuanchen/MoveCTF
题目1
第一题是checkin题,需要用户准备好环境即可。触发合约,然后提交对应的签名即可。
题目2
这道题其实稍微有点难~~~~
我们先看一下getflag的条件:
要拿到TreasuryBox
金融初创公司Six Clover在Sui区块链上推出Versal网络:金色财经报道,金融科技初创公司 Six Clover 在 Sui 区块链上推出了 Versal 网络。它旨在实现更快、更具成本效益和安全的跨境支付。Six Clover API 允许组织将 Versal 网络集成到其技术堆栈中,从而实现稳定币和央行数字货币的实时支付。
Six Clover 由 PayPal 资深人士于 2021 年创立,并获得 Borderless Capital、BCW Group 和 Grupo Supervielle 的风险投资。[2023/6/29 22:09:04]
随机数要刚好达到0
Cetus Launchpad将于5月15日上线Suia(SUIA):5月11日消息,据官方公告,Cetus Launchpad 第二期上线项目为 Suia(SUIA)。Suia 是一个建立在 Sui 网络上的社交 dApp,目前拥有超过 20 万笔交易和 30 多万用户。[2023/5/12 14:58:23]
我们知道其实随机数达到0的概率非常小,其实此时几乎可以确定此题的最大考点:
**随机数攻击**
OKX将于5月3日20:00上架SUI:5月3日,据OKX官方公告,将于5月3日20:00上架SUI/USDT交易对,开盘将采用集合竞价方式,集合竞价时间从19:40开始。另外,OKX将于5月3日20:15开放SUI提现。[2023/5/3 14:40:31]
1.拿到TreasureBox
从slay_boar_king的方法里可以看到,当满足d100==0时,sender就可以拿到box资源。当然,我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了,只要攻击力和防御力有一定就可以了。
所以,我们需要循环100多次slay_boar。然后积累一定的经验值,然后升级即可。
2.随机数要刚好达到0
本题的两个随机数重要变量是:
txhash
ids_created
我们采取的攻击方法很简单:
**固定txHash,然后模拟随机数的生成,然后遍历ids_created**。
最难的部分是自己手动组装seed,这里直接放答案:
题目3
这套我是AC了的。这道题有很大的漏洞,因为create_lend是一个public方法。通过创建一个0债务的新的资源,然后提交flag即可。
题目4
这道题其实就是考move的循环题,基本功的题目,两次循环结果就能出来了。
参考链接:
https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw
来源:bress
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。