Sui MoveCTF 攻防

官网

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

题目1

第一题是checkin题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

题目2

这道题其实稍微有点难～～～～

我们先看一下getflag的条件：

要拿到TreasuryBox

随机数要刚好达到0

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

Sui将于5月3日正式启动主网:金色财经报道，Sui Network官方推特宣布主网将于2023年5月3日正式启动。[2023/4/20 14:14:47]

**随机数攻击**

1.拿到TreasureBox

从slay_boar_king的方法里可以看到，当满足d100==0时，sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

Bitcoin Suisse采用Elliptic企业解决方案进行加密合规性监测:瑞士加密金融服务公司Bitcoin Suisse宣布，已从加密资产风险管理解决方案提供商Elliptic选择Elliptic Navigator和Elliptic Lens，以提高其在加密合规性监测方面工作的准确性和效率。

Bitcoin Suisse透露，Elliptic的企业解决方案将用于筛选交易和钱包，以发现和调查金融犯罪，为加密金融服务创建一个安全平台，并履行反及其他监管义务。（Finance Magnates）[2020/6/22]

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

Bitcoin Suisse创始人：比特币或将跟随以太坊转向权益证明:瑞士加密金融服务提供商Bitcoin Suisse创始人Niklas Nikolajsen预测，一旦以太坊网络成功转换权益证明（PoS）后，比特币（BTC）或将转向该算法。Niklas Nikolajsen认为，比特币当前的工作量证明（PoW）共识算法实际上是比特币早已存在的开创性概念，但此后已与加密货币密不可分，将来可能会改变。（Cointelegraph）[2020/4/14]

2.随机数要刚好达到0

本题的两个随机数重要变量是：

txhash

ids_created

我们采取的攻击方法很简单：

**固定txHash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

题目3

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

题目4

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

标签：SUICOIBITOINsui币能涨多少Nautical Coinbitmart交易所怎么样coinw交易所可靠吗

SOL热门资讯