Ethernaut闯关录（上）

最新推荐文章于 2024-03-24 09:46:01 发布
最新推荐文章于 2024-03-24 09:46:01 发布
阅读量1.6k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/104248422
版权

简介

Ethernaut是一个类似于CTF的智能合约平台，集成了不少的智能合约相关的安全问题，这对于安全审计人员来说是一个很不错的学习平台，本篇文章将通过该平台来学习智能合约相关的各种安全问题，由于关卡较多，而且涉及合约的分析、攻击流程的演示所以篇幅较长，经过缩减最终定为两篇文章来分享，原文章已经发布于先知平台，目录如下：

文章链接：https://xz.aliyun.com/t/7173

 

至于Ethernaut闯关录（下）不久会继续奉上~

FLy_鹏程万里
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Ethernaut 题解
bluestar628的博客
12-03 1015
1. Fallback 首先看代码 2. Fallout 3. CoinFlip 代码如下： pragma solidity ^0.4.18; contract CoinFlip { uint256 public consecutiveWins; uint256 lastHash; uint256 FACTOR = 5789604461865809771178...
以太Ethernaut靶场打靶—0 Hello Ethernaut
weixin_49340699的博客
10-26 373
以太Ethernaut靶场打靶—0 Hello Ethernaut 概括 第0关主要还是一些解释性的东西能读懂英文就行 有提及一点是我们后续的打靶需要用到ether测试币所以要去领一些 安装MetaMask创建钱包 首先我们要先创建钱包这里用到一个扩展程序在火狐，谷歌都有 在注册完成后会得到一个钱包及一个账户地址记得（保管好助记词） 领取ether测试币 在程序中我们把网络设置为Rinkeby测试网络 然后去这个网站https://faucet.rinkeby.io/可以免费领取测试币 方法 用你的tw
智能合约 - Ethernaut Game（上）
dengzhasong7076的博客
07-31 463
学习一下区块链相关的知识，拿一个game练手一下。[game地址](https://ethernaut.zeppelin.solutions/) Hello Ethernaut 1、安装以太坊的轻钱包MetaMask 关于MetaMask如何使用可以(参考这篇)[http://8btc.com/thread-76137-1-1.html] 选择ropsten test network，测...
ethernaut
qq_41578716的博客
01-03 1041
首先，准备工作 1、下载好matemask获取免费的测试以太网，大佬告诉本菜说可以点击matemask以太币不够可以重新申请一个账号(放心现在申请肯定不会很麻烦一键式操作)之后点击存入—获取，之后狂点获取按钮。 2、你需要懂智能合约的基础，以及web3.js和操作码的执行方式(当然懂了合约也可以慢慢的做下去，毕竟这个靶场就是给人熟悉合约以及其漏洞的) 0.Hello Ethernaut 这个级别目...
跟KW一起闯关Ethernaut 靶场
kdlwtrdrgm的博客
07-19 142
1.Hello Ethernaut 目标： 安装好metam 目录 1.Hello Ethernaut 目标： 操作过程： 学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、 周六上午 9 点-上午 11 点
Ethernaut
m0_52030813的博客
11-05 325
1.Hello Ethernaut 分析 第一关更多的是让玩家熟悉靶场的一些语句执行，相当于一个教程，我们根据题目指示往下走即可。 攻击 首先点击关卡下方的按钮，生成新的关卡实例。 实例生成之后打开浏览器控制台(ctrl+shift+i)。根据题目指示，首先输入await contract.info()，随后根据得到的提示一步步往下做。 做到这一步，提示告诉我们如果知道密码就提交到authenticate这个方法，我们输入contract查看合约信息，发现代码中有password函数可以
ethernaut-ctf-memo:Ethernaut CTF的一些备忘
05-12
ethernaut-ctf-memo Ethernaut CTF的一些备忘： ://ethernaut.zeppelin.solutions 等级 0.你好Ethernaut 1.... 2.... 3.... 4.... 5.... 6.... 7.... 8....关守一号 14.看门人二 15.零钱 16.保存 17.锁定 18.恢复
ethernaut:Web3基于固体的战争游戏
04-28
Ethernaut Ethernaut是一个基于WEB3 /密实度的战争游戏中启发 ，在复仇虚拟机进行播放。 每个级别都是一个需要被“破解”的智能合约。 该游戏既充当有兴趣学习以太坊的人的工具，又是按等级分类历史骇客的一种方式...
ethernaut-ctf:Ethernaut CTF解决方案（https
03-31
使用npx ganache-cli --port 7545在端口7545上启动ganache-cli 将合同部署到运行npx truffle migrate本地区块链 使用npx truffle exec exploits/利用npx truffle exec exploits/ 注意：我最初开始将漏洞利用编码为...
Ethernaut 00
siritobla的博客
07-27 227
Ethernaut Writeup
DVWA全级别教程
10-26
DVWA全级别教程 通关秘籍 练手的同学可以下载 epub文件 适合手机平板看
探索以太坊安全的战场：OpenZeppelin Ethernaut
最新发布
gitblog_00085的博客
03-24 277
探索以太坊安全的战场：OpenZeppelin Ethernaut 项目地址:https://gitcode.com/OpenZeppelin/ethernaut OpenZeppelin Ethernaut 是一个基于以太坊网络的在线挑战平台，由知名智能合约安全性研究团队 [OpenZeppelin](https）创建。它旨在提供一种互动式的学习体验，帮助开发者提升对智能合约安全性的理解和防范能...
以太Ethernaut靶场打靶—1 Fallback
weixin_49340699的博客
10-26 464
以太Ethernaut靶场打靶—1 Fallback 现在来到第一关，打靶主要还是先对智能合约进行审计如果没有学过的可以去https://cryptozombies.io/ 进行学习，有代码经验的还是能很快入门 源码审计 pragma solidity ^0.6.0; import '@openzeppelin/contracts/math/SafeMath.sol'; contract Fallback { using SafeMath for uint256; mapping(addre
[区块链安全-Ethernaut]区块链智能合约安全实战-已完结
Young
06-10 7139
Hands on Ethernaut
Ethernaut靶场学习实践（二）
m0_68764244的博客
10-07 1585
Ethernaut靶场7-12
Ethernaut 靶场刷题（下）
feng的博客
04-16 1537
Gatekeeper Two 又学到了新东西。源码： pragma solidity ^0.6.0; contract GatekeeperTwo { address public entrant; modifier gateOne() { require(msg.sender != tx.origin); _; } modifier gateTwo() { uint x; assembly { x := extcodesize(caller()) }
以太Ethernaut靶场打靶—5 Token
weixin_49340699的博客
10-27 498
以太Ethernaut靶场打靶—5 Token 概括 本题主要利用智能合约里的整型溢出漏洞来实现攻击； 整型溢出：在 solidity 中，当一个整型变量高于或者低于他所能承受的范围时，就会发生溢出，导致一些不可预期的情况出现。例如，当用户转账金额超过系统预设的最大值时，只要用户金额大于零，用户就可以直接将巨额的代币转走。 要求 获取代币越多越好。 源码审计 // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract Token {
DVWA通关详细教程
来日可期的博客
08-13 8944
DVWA通关详细教程
DVWA全级别通关教程
热门推荐
weixin_52515588的博客
03-26 9万+
首先选择难度，我们从low开始，如上图所示进行修改 目录 SQL手工注入 过程： low Medium high Impossible SQL 盲注 过程： SQL 工具注入 工具安装过程： 过程： low Medium High: 暴力破解 过程： Low Medium High Impossible 命令注入 过程： Low Medium High: Impossible 文件上传 过程： Low Medium High Im...
Ethernaut的解题关键方法
weixin_51387750的博客
03-31 220
Ethernaut

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值