近年來，各個大型ctf（capture the flag，中文一般譯作奪旗賽，在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式）比賽中都有了區塊鏈攻防的身影，而且出現的題目絕大多數都是區塊鏈智慧型合約攻防。此系列文章我們主要以智慧型合約攻防為中心，來剖析智慧型合約攻防的要點，前兩篇我們分享了合約反編譯，反彙編的基礎內容。後續的文章中，我們會繼續分享ctf比賽中智慧型合約常見題型（重入，整數溢位，空投，隨機數可控等）及解題思路，相信會給讀者帶來不一樣的收穫。
上篇文章中我們分享了ctf比賽中常考的整數溢位漏洞題型，其中用到了變數覆蓋等多種攻擊技巧，需要讀者仔細推敲。本篇文章我們繼續分享ctf比賽中的空投題型，也就是薅羊毛。在系列文章整數溢位題型中，也用到了空投，但只是呼叫一次空投達到觸發其他漏洞的判斷條件，並沒有進行批量獲取空投。
本篇我們以2023年nssc ctf上skybank題目為例，分享智慧型合約薅羊毛的題型，該題型也是多次出現在ctf的賽場。相對於之前的系列文章內容，本篇薅羊毛題型更容易理解。
題目提示
合約原始碼
檢視合約題目，合約存在0.62ether，沒有給出合約原始碼，如下圖：
以下為逆向後的合約**：
pragma solidity ^0.4.24;
contract skybank
function gether() public
function transfer(address to, uint bur) public
}
先來看題目最終的判斷函式obtainflag()：
function obtainflag(string base64email,string md5namectf)function gether() public繼續分析合約的轉賬函式transfer()：
function transfer(address to, uint bur) public通過以上skybank題目合約分析，可以總結出兩種解題思路：
第一種：
第二種：
我們進行第一種解題思路的攻擊演示，使用remix+metamask對攻擊合約進行部署呼叫
1. 自毀給題目合約轉幣
由於題目合約的初始狀態沒有ether，故我們通過自毀函式，強行將ether轉入題目合約位址，雖然當前題目合約有一定資金。為了攻擊完整性，也演示一次自毀。
構造自毀合約：
pragma solidity ^0.4.24;
contract burn
}
2. 使用a位址部署最終呼叫者合約attacker2（合約位址d）
呼叫**
pragma solidity ^0.4.24;
inte***ce skybankinte***ce
contract attacker2
}
3.使用b位址部署獲取空投的合約attacker（合約位址e）
pragma solidity ^0.4.24;
inte***ce skybankinte***ce
contract attacker {
skybankinte***ce constant private target = skybankinte***ce(0xe6bebc078bf01c06d80b39e0bb654f70c7b0c273);
function exploit(uint256 len) public payable {
for(uint256 i=0; i部署成功
呼叫exploit()函式並傳入引數101，獲取101次空投
獲取空投成功
4.使用a位址呼叫d合約的exploit()函式
通過獲取到的ether呼叫exploit()函式觸發題目合約的sendflag事件
成功觸發事件
至此，攻擊完成
mysql建立零時表
在使用mysql中有時需要使用零時表，現在就把幾種建立零時表的方案總結一下 我喜歡先檢查一下是否有這個表，有就刪除 drop temporary table if exists temp1 這是字首，用於檢查是否存在，存在就刪除 1 只建立不寫資料進去！create temporary table ...
IOS從零時開始 序言
每一次努力都是一道坎兒，跨過去海闊天空 過不去被坎兒絆死。這句話自己勉勵的同時送給後來者，說了個題外話。具體的學習痛苦就不說了，方式無非是圖書館借書，網上各種找資料，尤其iteye上面找到很多有用的資料，絕對是低成本的學習路線。現在又因為工作的需要又轉做ios開發了，同樣悲劇的是以前根本就沒接觸過i...
IOS從零時開始 序言
每一次努力都是一道坎兒，跨過去海闊天空 過不去被坎兒絆死。這句話自己勉勵的同時送給後來者，說了個題外話。具體的學習痛苦就不說了，方式無非是圖書館借書，網上各種找資料，尤其iteye上面找到很多有用的資料，絕對是低成本的學習路線。現在又因為工作的需要又轉做ios開發了，同樣悲劇的是以前根本就沒接觸過i...