Ethernaut闯关录（上）

最新推荐文章于 2025-09-12 15:01:46 发布
原创 最新推荐文章于 2025-09-12 15:01:46 发布 · 1.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过Ethernaut平台，深入探讨智能合约安全问题，适合安全审计人员学习，涵盖合约分析与攻击流程演示，分为上下两篇。

简介

Ethernaut是一个类似于CTF的智能合约平台，集成了不少的智能合约相关的安全问题，这对于安全审计人员来说是一个很不错的学习平台，本篇文章将通过该平台来学习智能合约相关的各种安全问题，由于关卡较多，而且涉及合约的分析、攻击流程的演示所以篇幅较长，经过缩减最终定为两篇文章来分享，原文章已经发布于先知平台，目录如下：

文章链接：https://xz.aliyun.com/t/7173

 

至于Ethernaut闯关录（下）不久会继续奉上~

Ethernaut 题解
bluestar628的博客
12-03 1160
1. Fallback 首先看代码 2. Fallout 3. CoinFlip 代码如下： pragma solidity ^0.4.18; contract CoinFlip { uint256 public consecutiveWins; uint256 lastHash; uint256 FACTOR = 5789604461865809771178...
以太Ethernaut靶场打靶—0 Hello Ethernaut
weixin_49340699的博客
10-26 533
以太Ethernaut靶场打靶—0 Hello Ethernaut 概括 第0关主要还是一些解释性的东西能读懂英文就行 有提及一点是我们后续的打靶需要用到ether测试币所以要去领一些 安装MetaMask创建钱包 首先我们要先创建钱包这里用到一个扩展程序在火狐，谷歌都有 在注册完成后会得到一个钱包及一个账户地址记得（保管好助记词） 领取ether测试币 在程序中我们把网络设置为Rinkeby测试网络 然后去这个网站https://faucet.rinkeby.io/可以免费领取测试币 方法 用你的tw
智能合约 - Ethernaut Game（上）
dengzhasong7076的博客
07-31 577
学习一下区块链相关的知识，拿一个game练手一下。[game地址](https://ethernaut.zeppelin.solutions/) Hello Ethernaut 1、安装以太坊的轻钱包MetaMask 关于MetaMask如何使用可以(参考这篇)[http://8btc.com/thread-76137-1-1.html] 选择ropsten test network，测...
Ethernaut Foundry Solutions - 完整系列教程
最新发布
The future is already here it's just not evenly distributed。
09-12 924
本系列文章详细介绍如何使用Foundry框架来解决 Ethernaut 的各个挑战。Foundry 是一个现代化的以太坊开发工具套件，提供了强大的测试、部署和调试功能。
ethernaut
qq_41578716的博客
01-03 1445
首先，准备工作 1、下载好matemask获取免费的测试以太网，大佬告诉本菜说可以点击matemask以太币不够可以重新申请一个账号(放心现在申请肯定不会很麻烦一键式操作)之后点击存入—获取，之后狂点获取按钮。 2、你需要懂智能合约的基础，以及web3.js和操作码的执行方式(当然懂了合约也可以慢慢的做下去，毕竟这个靶场就是给人熟悉合约以及其漏洞的) 0.Hello Ethernaut 这个级别目...
跟KW一起闯关Ethernaut 靶场
kdlwtrdrgm的博客
07-19 212
1.Hello Ethernaut 目标： 安装好metam 目录 1.Hello Ethernaut 目标： 操作过程： 学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、 周六上午 9 点-上午 11 点
Ethernaut
m0_52030813的博客
11-05 862
1.Hello Ethernaut 分析 第一关更多的是让玩家熟悉靶场的一些语句执行，相当于一个教程，我们根据题目指示往下走即可。 攻击 首先点击关卡下方的按钮，生成新的关卡实例。 实例生成之后打开浏览器控制台(ctrl+shift+i)。根据题目指示，首先输入await contract.info()，随后根据得到的提示一步步往下做。 做到这一步，提示告诉我们如果知道密码就提交到authenticate这个方法，我们输入contract查看合约信息，发现代码中有password函数可以
基于Web3Solidity的对抗游戏Ethernaut的记录资料齐全+详细文档.zip
12-08
基于Web3Solidity的对抗游戏Ethernaut的记录资料齐全+详细文档.zip 【备注】 1、该项目是个人高分项目源码，已获导师指导认可通过，答辩评审分达到95分 2、该资源内项目代码都经过测试运行成功，功能ok的情况下才...
Ethernaut 靶场刷题（上）
feng的博客
04-12 3228
前言 看了一下ctfwiki上的，前面的知识点看起来还算不那么费劲，但是突然就是学个几天就开始上手比赛题属实太难了。。。所以先从简单的区块链靶场刷起，循序渐进，慢慢学习区块链的相关知识。 靶场链接： The Ethernaut Hello Ethernaut 算是新手教程了，具体的前面的一些搭建，还有获取Rinkeby环境下的ETH的方式就不说了，靶场上也都说的比较清楚了。用help()可以得到一些常用的帮助，因为异步的问题，我们需要在函数前面加上await。 contract可以查看合约对象： cont
以太Ethernaut靶场打靶—6 Delegation
weixin_49340699的博客
10-27 709
以太Ethernaut靶场打靶—6 Delegation概括源码审计攻击 概括 本题主要是利用delegatecall函数的不严谨使用导致可以调用其他函数获取合约所有权可参考https://blog.openzeppelin.com/on-the-parity-wallet-multisig-hack-405a8c12e8f7/ 对比： call: 最常用的调用方式，调用后内置变量 msg 的值会修改为调用者，执行环境为被调用者的运行环境(合约的 storage)。 delegatecall: 调用后内置变
Ethernaut靶场学习实践（二）
m0_68764244的博客
10-07 1909
Ethernaut靶场7-12
ethernaut-ctf:Ethernaut CTF解决方案（https
03-31
醚瑙ctf 基于 您可以在notonlyowner.com上找到 安装依赖项 运行npm install来安装Ganache-cli和Truffle 用法 使用npx ganache-cli --port 7545在端口7545上启动ganache-cli 将合同部署到运行npx truffle migrate本地区块链 使用npx truffle exec exploits/<filename>利用npx truffle exec exploits/<filename> 注意：我最初开始将漏洞利用编码为Truffle外部脚本，这就是为什么大多数漏洞利用npx truffle exec 。 另一种完全有效且稍微简单的方法是将漏洞利用构建为。 这是我在“ Privacy之后开始做的事情。
精选资源
ethernaut-ctf-memo:Ethernaut CTF的一些备忘
05-12
ethernaut-ctf-memo Ethernaut CTF的一些备忘： ://ethernaut.zeppelin.solutions 等级 0.你好Ethernaut 1.... 2.... 3.... 4.... 5.... 6.... 7.... 8....关守一号 14.看门人二 15.零钱 16.保存 17.锁定 18.恢复
Ethernaut 00
siritobla的博客
07-27 374
Ethernaut Writeup
ethernaut——GatekeeperOne
2301_78046362的博客
05-20 322
我计算gas大小的方法，先执行一次失败的交易，去etherscan中找到gasleft的时候gas的消耗量，然后重新计算后输入正确的gas费用。如图所示，我输入的gas为200000，执行完gasleft()后还剩199744，消耗了256.
ethernaut——fallout
2301_78046362的博客
05-14 157
构造函数是一个只会在部署合约的时候运行一次的函数。在本关中试图用和合约名称相同的函数充当构造函数，编写错误导致了可以让其他人重复调用。
探索以太坊安全的战场：OpenZeppelin Ethernaut
gitblog_00085的博客
03-24 391
探索以太坊安全的战场：OpenZeppelin Ethernaut ethernaut Web3/Solidity based wargame 项目地址: https://gitcode.com/gh_mirrors/et/ethernaut ...
Ethernaut靶场学习实践（一）
m0_68764244的博客
10-03 820
ethernaut靶场分析
以太Ethernaut靶场打靶—1 Fallback
weixin_49340699的博客
10-26 599
以太Ethernaut靶场打靶—1 Fallback 现在来到第一关，打靶主要还是先对智能合约进行审计如果没有学过的可以去https://cryptozombies.io/ 进行学习，有代码经验的还是能很快入门 源码审计 pragma solidity ^0.6.0; import '@openzeppelin/contracts/math/SafeMath.sol'; contract Fallback { using SafeMath for uint256; mapping(addre
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值