区块链的简单了解，以及靶场题目Vault的复现-CSDN博客

本文链接：https://blog.csdn.net/cainiao78777/article/details/130735218

本文介绍了区块链的基本定义和特性，强调其数据不可篡改和去中心化的属性。通过MetaMask插件和Remix在线合约开发工具，展示了以太坊测试网络上的交互过程，包括获取以太坊、交易费用计算和智能合约的编写与部署。文章还提及了以太坊的gas机制以及如何通过web3接口读取合约数据，最后分享了初次学习区块链的感悟。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

区块链的定义

区块链，就是一个又一个区块组成的链条。每一个区块中保存了一定的信息，它们按照各自产生的时间顺序连接成链条。这个链条被保存在所有的服务器中，只要整个系统中有一台服务器可以工作，整条区块链就是安全的。这些服务器在区块链系统中被称为节点，它们为整个区块链系统提供存储空间和算力支持。如果要修改区块链中的信息，必须征得半数以上节点的同意并修改所有节点中的信息，而这些节点通常掌握在不同的主体手中，因此篡改区块链中的信息是一件极其困难的事。相比于传统的网络，区块链具有两大核心特点：一是数据难以篡改、二是去中心化。基于这两个特点，区块链所记录的信息更加真实可靠，可以帮助解决人们互不信任的问题。

区块链特点，去中心化

在这里插入图片描述

区块链安全的学习

在这里插入图片描述

1.MetaMaskan插件安装

在这里插入图片描述创建成功之后以太坊的值为0

设置网络为测试网络

在这里插入图片描述
打开之后就能切换为测试网络了

钱包获取0.5以太坊

切换到测试网络之后，搜索
在这里插入图片描述打开之后在框中放入自己的私钥，然后
创建一个帐号，账号邮箱这里只能用谷歌的不知道为啥

注册完之后，输入自己的私钥

然后获取到0.5的以太坊
在这里插入图片描述能在这里查看关于这个交易的所有信息
查看关于这个交易的所有信息

在这里插入图片描述

下面的这个是
交易费用
Transaction Fee:
gas的价格
Gas Price:

因为信息都是公开的，所以大多数都是用Etherscan进行查询，包括时间，交易双方地址，手续费，是否携带重要数据等一些重要信息
点击下面的框就能进入捐赠者查看他的交易信息
在这里插入图片描述

在这里插入图片描述
区块奖励是以太坊最初来源的，以太坊不断增多，避免膨胀贬值，会有以太坊币燃烧
以太坊的单位转换

Remix在线合约开发网站

以太坊账户分为：
在这里插入图片描述进入remix，然后在左侧新建一个合约，在右侧sol高级语言

solidity语言

pragma solidity 0.8.18;
contract Test {
	uint256 public a;
	function add(uint256 num) external {
		a = a+num;
	}
}

在交易所网站连接自己的钱包
在这里插入图片描述
连接成功
再切换到测试网站上，然后打开remix

发送验证一下

在这里插入图片描述
发送完成
连接一下，然后部署，并且发送出去

交易的字节码
字节码是能够反编译的
网址如下：

https://ethervm.io/decompile

在这里插入图片描述

发送之后点击此进入信息
在这里插入图片描述
进入合约地址

复现题目 Vault

靶场

https://ethernaut.openzeppelin.com

在这里插入图片描述

找到该题目的合约地址

然后将源码放到remix里

在这里输入正确的密码就能完成任务

这个题目代码很明显，就是需要我们获得合约中的password，然后调用unlock函数即可。这涉及到一点：以太坊部署和合约上所有的数据都是可读的，包括这里合约内定义为private类型的password变量，我们可以使用web3.eth.getStorageAt来读取合约行对应地址的数据
第一个参数就是合约的地址，第二个参数就是读取的索引值
在这里插入图片描述填入获取的password