官网
https://movectf.movebit.xyz/
Git:https://github.com/shanxuanchen/MoveCTF
题目1
第一题是checkin题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。
题目2
这道题其实稍微有点难～～～～
我们先看一下getflag的条件：
要拿到TreasuryBox
随机数要刚好达到0
我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：
Sui活跃地址数已达到200万:7月31日消息，Sui发推称，Sui活跃地址数已达到2,000,000。[2023/7/31 16:08:30]
**随机数攻击**
1.拿到TreasureBox
从slay_boar_king的方法里可以看到，当满足d100==0时，sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。
Sui基金会发布代币释放时间表，预计将于2030年4月释放完毕:6月29日消息，据官方消息，Sui基金会发布了代币释放详细计划。Sui主网于2023年5月3日上线。SUI代币长期流通供应量为100亿枚。在主网启动时，大约有5%的代币在流通，其余的代币将按照拟议的时间表释放。预计所有代币将于2030年4月释放完毕。Sui基金会表示，时间表可能会根据需要进行更改，以保持Sui网络的健康。
据此前消息，Sui基金会表示，已按计划逐步增加SUI代币供应以增加生态系统流动性。Sui基金会没有在币安或其它平台出售“锁定”和”非流通”质押SUI所产生的奖励或任何其他代币，所有内部代币分配仍受制于锁定期和其他转让限制。[2023/6/29 22:07:15]
所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。
Suia宣布已上线Sui永久测试网:4月6日消息，Sui生态POAP类项目Suia宣布已上线Sui永久测试网。
此前消息，Sui宣布推出永久测试网（Permanent Testnet），将作为Sui的长期运行、去中心化以及无需许可的测试网，主网启动后该测试网仍将继续运行。[2023/4/6 13:48:24]
2.随机数要刚好达到0
本题的两个随机数重要变量是：
txhash
ids_created
我们采取的攻击方法很简单：
**固定txHash，然后模拟随机数的生成，然后遍历ids_created**。
最难的部分是自己手动组装seed，这里直接放答案：
题目3
这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。
题目4
这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。
参考链接：
https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw
来源：bress
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。