[区块链安全-Ethernaut]附加GoodSamaritan解题思路

最新推荐文章于 2024-08-30 13:04:34 发布

YANG HANG

最新推荐文章于 2024-08-30 13:04:34 发布

阅读量3.1k

点赞数

分类专栏：区块链探索文章标签：区块链安全智能合约

本文链接：https://blog.csdn.net/weixin_43982484/article/details/126770470

版权

[区块链安全-Ethernaut]新题目GoodSamaritan解题思路

背景
目标合约分析
尝试一：失败的攻击
尝试二
总结

背景

说来也巧，Ethernaut上一篇刚完结，突然点开看到又更新了GoodSamaritan，我干脆单独列出来把。

目标合约分析

总共有三个合约互相作用，分别为GoodSamaritan（慈善家，对外暴露捐款接口）、Coin（慈善家通过钱包创建的代币合约）以及Wallet（由慈善家所有）。本关卡的目的是获取到钱包里所有的余额。

核心代码如下：

contract GoodSamaritan {
    Wallet public wallet;
    Coin public coin;

    constructor() {
        wallet = new Wallet();
        coin = new Coin(address(wallet));

        wallet.setCoin(coin);
    }

    function requestDonation() external returns(bool enoughBalance){
        // donate 10 coins to requester
        try wallet.donate10(msg.sender) {
            return true;
        } catch (bytes memory err) {
            if (keccak256(abi.encodeWithSignature("NotE