Sui MoveCTF 攻防_SUI

官網

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

題目1

第一題是checkin題，需要用戶準備好環境即可。觸發合約，然后提交對應的簽名即可。

題目2

這道題其實稍微有點難～～～～

我們先看一下getflag的條件：

要拿到TreasuryBox

健身對戰游戲Run Legends將于5月18日上線Sui Network:5月17日消息，Sui開發公司Mysten Labs宣布健身對戰游戲Run Legends將于5月18日上線Sui Network。Run Legends表示，其開發團隊Talofa Games在2019年獲得了Niantic Beyond Reality競賽大獎，團隊成員來自Riot Games、EA和thatgamecompany等，其公測版中第1個月月活躍用戶數量（MAU）達到13000。[2023/5/17 15:07:59]

隨機數要剛好達到0

OKX Web3錢包即將首發接入Sui Network:4月15日消息，據官方消息，為支持新公鏈發展和促進多鏈生態繁榮，OKX Web3 錢包將于 Sui Network 主網正式上線后 24 小時內，率先完成接入。屆時，用戶可使用 App 和插件 Web3 錢包管理自己在 Sui Network 上的資產。

據了解，OKX Web3 錢包是最全面的異構多鏈錢包，已支持 50+條公鏈，涵蓋錢包、DEX、賺幣、NFT 市場、Dapp 探索 5 大板塊，能夠滿足用戶一站式 Web3 需求。[2023/4/15 14:05:28]

我們知道其實隨機數達到0的概率非常小，其實此時幾乎可以確定此題的最大考點：

Sui宣布其主網將于今年Q2推出，暫無正式的空投計劃:金色財經報道，Layer 1區塊鏈Sui宣布其主網將于今年Q2推出，并開啟名為Wave to Mainnet的系列活動和內容，旨在進一步向社區介紹Sui協議。目前沒有正式的空投計劃。[2023/3/22 13:18:35]

**隨機數攻擊**

1.拿到TreasureBox

從slay_boar_king的方法里可以看到，當滿足d100==0時，sender就可以拿到box資源。當然，我們前提是要能打贏怪物boar。打贏怪物boar純屬就是一個簡單的循環邏輯了，只要攻擊力和防御力有一定就可以了。

所以，我們需要循環100多次slay_boar。然后積累一定的經驗值，然后升級即可。

2.隨機數要剛好達到0

本題的兩個隨機數重要變量是：

txhash

ids_created

我們采取的攻擊方法很簡單：

**固定txHash，然后模擬隨機數的生成，然后遍歷ids_created**。

最難的部分是自己手動組裝seed，這里直接放答案：

題目3

這套我是AC了的。這道題有很大的漏洞，因為create_lend是一個public方法。通過創建一個0債務的新的資源，然后提交flag即可。

題目4

這道題其實就是考move的循環題，基本功的題目，兩次循環結果就能出來了。

參考鏈接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

來源：bress

Tags：SUIREANETWEB3sui幣解鎖時間cream幣最新消息Netbox CoinALFweb3Project

中幣交易所