SUI:Sui MoveCTF 攻防_BOS

官網

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

題目1

第一題是checkin題，需要用戶準備好環境即可。觸發合約，然后提交對應的簽名即可。

題目2

這道題其實稍微有點難～～～～

我們先看一下getflag的條件：

要拿到TreasuryBox

Sui生態項目Mobius將基于LayerZero轉型為全鏈（Omnichain）協議:6月29日消息，Sui生態NFT交易市場Mobius Protocol發推稱，將基于LayerZero轉型為全鏈（Omnichain）協議。Mobius Protocol還提到，此前在Sui生態系統的旅程是一次有學習意義的經歷，項目獲得了寶貴經驗，但也意識到了一些促使該項目尋求變革的潛在風險。

此前消息，Sui團隊故意謊報釋放量，并且正通過幣安拋售通過“鎖定”和“非流通”的質押SUI獲得的獎勵。[2023/6/29 22:06:57]

隨機數要剛好達到0

Sui去中心化交易平臺Turbos Finance獲得Jump Crypto投資:金色財經報道，3月29日，Sui 生態去中心化交易平臺 TurbosFinance 宣布獲得Jump Crypto投資。作為加密領域的頂級投資與交易機構，Jump Crypto 長期與戰略合作伙伴一起支持 TurbosFinance 在 Sui 上構建非托管DEX。

Turbos 是第一個建立在Sui上的去中心化零滑點永續合約交易和現貨交易所，交易由統一的多資產流動性池 TLP 支持。由Sui（Turbos）驅動的去中心化永續交易所，交易效率更快、手續費更低、清算風險更低。作為一個社區驅動的項目，Turbos 90% 的收入將分配給代幣持有者和 TLP 流動性提供者。[2023/3/29 13:32:22]

我們知道其實隨機數達到0的概率非常小，其實此時幾乎可以確定此題的最大考點：

Sui基金會以Suiet錢包為例發布Sui生態應用介紹:2月2日消息，Sui基金會官方博客發布Sui生態應用介紹（App Showcase），旨在幫助用戶了解Sui生態網絡的各類應用及其功能。文章以Suiet錢包作為Sui生態的首個應用案例，對其主要功能和未來開發計劃進行介紹。

據悉，Sui錢包支持存儲Sui生態Token及NFT，具有安全透明、界面簡潔和多功能性等特點。[2023/2/2 11:43:41]

**隨機數攻擊**

1.拿到TreasureBox

從slay_boar_king的方法里可以看到，當滿足d100==0時，sender就可以拿到box資源。當然，我們前提是要能打贏怪物boar。打贏怪物boar純屬就是一個簡單的循環邏輯了，只要攻擊力和防御力有一定就可以了。

所以，我們需要循環100多次slay_boar。然后積累一定的經驗值，然后升級即可。

2.隨機數要剛好達到0

本題的兩個隨機數重要變量是：

txhash

ids_created

我們采取的攻擊方法很簡單：

**固定txHash，然后模擬隨機數的生成，然后遍歷ids_created**。

最難的部分是自己手動組裝seed，這里直接放答案：

題目3

這套我是AC了的。這道題有很大的漏洞，因為create_lend是一個public方法。通過創建一個0債務的新的資源，然后提交flag即可。

題目4

這道題其實就是考move的循環題，基本功的題目，兩次循環結果就能出來了。

參考鏈接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

來源：bress

Tags：SUIRBOTURBOBOSsui幣值得投資嗎JustCarbon RemovalTurboHEXFibos

PEPE幣