【CTF】paradigm-CTF babysandbox

本文介绍了在CTF比赛中遇到的一道关于智能合约安全的题目——babysandbox,主要考察沙盒机制的理解。通过分析合约代码,作者发现可以通过特定的调用顺序,利用delegatecall和staticcall在不同阶段执行不同的操作,最终实现合约的自毁。文章详细解释了绕过沙盒限制的思路,包括尝试利用全局变量、交易特征和外部合约调用来改变调用状态,最终成功破坏合约。这是一个学习智能合约安全和opcode的好例子。
摘要由CSDN通过智能技术生成

前言:找Ver👴想复现下qwb final的区块链。Ver👴给我发了这个比赛下面的一道题,发现这个比赛里面有很多高质量的智能合约题。从这里开始写一些不错的题目。

babysandbox

看到题目名字就知道了题目考点: 沙盒
给出合约
BabySandbox.sol

pragma solidity 0.7.0;

contract BabySandbox {
   
    function run(address code) external payable {
   
        assembly {
   
            // if we're calling ourselves, perform the privileged delegatecall
            if eq(caller(), address()) {
   
                switch delegatecall(gas(), code, 0x00, 0x00, 0x00, 0x00)
                    case 0 {
   
                        returndatacopy(0x00, 0x00, returndatasize())
                        revert(0x00, returndatasize())
                    }
                    case 1 {
   
                        returndatacopy(0x00, 0x00, returndatasize())
                        return(0x00, returndatasize())
                    }
            }

            // ensure enough gas
            if lt(gas(), 0xf000) {
   
                revert(0x00, 0x00)
            }

            // load calldata
            calldatacopy(0x00, 0x00, calldatasize())

            // run using staticcall
            // if this fails, then the code is malicious because it tried to change s
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值