DEFI:Sui MoveCTF 攻防_suia币估价

官网

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

题目1

第一题是checkin题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

题目2

这道题其实稍微有点难～～～～

我们先看一下getflag的条件：

要拿到TreasuryBox

Sui与KuCoin Labs于5月29日至7月12日合作举行夏季黑客松:5月30日消息，Sui 与 KuCoin Labs 于 5 月 29 日至 7 月 12 日合作举行夏季黑客马拉松，并于 7 月 19 日在巴黎 Builder House 和线上举办演示日。项目类别包括基础设施和工具，

NFT、社交和 DAO，游戏和 AIGC，DeFi 与支付，总奖池 28.5 美元，必须部署到 Sui 主网、测试网或开发网，或以其他方式与 Sui 集成。[2023/5/30 11:47:25]

随机数要刚好达到0

币安将 SUI 上市时间提前至今日 20:00:5月3日消息，币安公告称，Sui（SUI）上市将提前至北京时间 5 月 3 日 20:00，原定于 5 月 3 日 20:15。[2023/5/3 14:40:34]

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

**随机数攻击**

Hamster 发布自研 Sui 自动化流水线以及模板兼容并支持 Sui 网络:金色财经报道，Web3安全开发环境及中间件引擎 Hamster 宣布对基于 Move 的 Sui 网络进行全面支持并兼容。截止目前，Hamster 已顺利完成基于 Move 语言的 Sui 合约模板自动化流水线调用，并开放 Sui 网络的一站式节点部署 RPC 服务。借由此，Sui 生态内开发者可模块化、工具化、流程化地完成开发流程并能快速上手及接入生态。[2023/4/23 14:20:47]

1.拿到TreasureBox

从slay_boar_king的方法里可以看到，当满足d100==0时，sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

2.随机数要刚好达到0

本题的两个随机数重要变量是：

txhash

ids_created

我们采取的攻击方法很简单：

**固定txHash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

题目3

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

题目4

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

标签：DEFISUIMOVEMOVDEFI100Farm Tokensuia币估价MOVEY价格

BNB热门资讯