Skip to content

Latest commit

 

History

History
80 lines (51 loc) · 2.83 KB

README.md

File metadata and controls

80 lines (51 loc) · 2.83 KB
Raw

Fuzzy identity

题目描述

原题链接

原题目要求 FuzzyIdentityChallenge 合约的 isComplete 状态变量为 true。

运行

安装 Foundry

根据 Foundry 官方文档配置好运行环境。

安装 Rust

$ curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

并根据提示继续操作。

Create2 的 Nonce

搜索符合条件的 nonce

$ cd WTF-CTF

$ cargo build -p get_addr --release

$ ./target/release/get_addr

需要ban 将 nonce 添加到 Attacker.sol（这里已添加好），所以可以直接运行测试：

运行测试

$ cd WTF-CTF

$ forge test -C src/Capture_the_Ether/Accounts/Fuzzy_identity -m testFuzzyIdentity -vvv

功能简述

这个 Challenge 需要使用某个合约调用 authenticate，对合约的要求是它的地址里面包含 badc0de，然后里面有个 name 函数能够返回 smarx。

我们需要让 hacker 部署一个 Factory 合约，它里面使用 create2 来部署 Attacker 合约，通过大量尝试 create2 的不同 nonce 来获取能够满足条件的 Attacker 地址。

根据 Factory.sol 里面，create2 确定地址需要 factory 地址，要部署合约的 bytecode，nonce。因此我们先运行 testGetBytecodeAndFactoryAddr 获取 factory 地址，以及 bytecode：

$ forge test -C src/Capture_the_Ether/Accounts/Fuzzy_identity -m testGetBytecodeAndFactoryAddr -vvv

[PASS] testGetBytecodeAndFactoryAddr() (gas: 21073)
Logs:
  factory address: 0x5020029b077577aae04d569234b7fefa73e33784
  bytecode: 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
  attacker address: 0x090482e2692adf575ee1d7296643441360da10a7

然后修改 rust 代码并运行：

$ cargo build -p get_addr  --release

$ ./target/release/get_addr 
addr: e9d72e839b9ce9506f0c9a9725ce7badc0de6572, nonce: 11044009889962758569

e9d72e839b9ce9506f0c9a9725ce7badc0de6572

rust 源码在 Fuzzy_identity/get_addr。

大概跑了 40+s 就出结果了。

然后修改 testFuzzyIdentity，将 nonce 设置为 11044009889962758569 Attacker

reference