| timezone |
|---|
Asia/Shanghai |
请在上边的 timezone 添加你的当地时区，这会有助于你的打卡状态的自动化更新，如果没有添加，默认为北京时间 UTC+8 时区 时区请参考以下列表，请移除 # 以后的内容
- 自我介绍 0x哪吒.
- 你认为你会完成本次残酷学习吗？ hmm... 希望这次不要分心 XD
配置相关环境，使用 Foundry Cast 与合约交互，完成 Ethernaut 之 00_Hello Ethernaut
在以太坊智能合约中，receive 函数是一个特殊的函数，用于接收以太币。当合约地址接收到以太币时，这个函数会被自动调用。01_Fallback
在 0.4.22 版本之前, 构造函数被定义为合约的同名函数（该语法在0.5.0之后弃用）。合约作者准备把Fal1out() 作为 合约 Fallout 的构造函数，以在合约部署时调用。但很不巧，笔误写错了，导致任何人都可以调用。02_Fallout
周日休息XD
一个猜硬币函数，输入参数是 true/false , 判断逻辑是：区块hash 与 FACTOR 进行除法运算，结果等于 1 则 side 这个变量为 true，不等于 1 则变量为 false。 判断输入参数是否等于函数的运算结果。相等则加 1 分，不相等则分数清零。 通过编写一个有着相同运算逻辑的合约，对结果进行提前运算。然后调用目标合约的函数，把运算结果输入进去，实现每次都猜中。03_CoinFlip
changeOwner(address _owner) 函数，仅当 tx.origin != msg.sender 的时候，才可以修改 owner。tx.origin 是 EOA 地址，而 msg.sender 是调用该合约的地址，当 EOA 直接调用该合约时，二者相等。这里我们部署一个“中间人”合约来调用该合约，那么 tx.origin 就是你的 EOA 地址， msg.sender 就是“中间人”的地址，从而实现 tx.origin != msg.sender 。04_Telephone
balances[msg.sender] -= _value 这里没有做安全限制，我们的初始余额是20，如果用它减去 21（向别人转账 21），则会发生数据下溢，得到一个天文数字。05_Token
外部地址 A 通过 合约 B 来 delegatecall 合约 C ，实现在 B 的上下文环境中运行 C 的代码，进而修改 B 的数据。另外，如果调用 B 合约时 B 合约中没有任何匹配的函数时，会触发 B 的 fallback 函数。06_Delegation
利用自毁函数 selfdestruct()，可以将合约内的余额强行转给任何地址或合约。部署一个带自毁函数合约，然后调用它。 07_Force
vault 的密码 password 是以 bytes32 private 形式存储在 slot 中。通过合约调用的方式当然无法读取 private 变量，但是我们可以直接读取 slot 里面的数据。 08_Vault
周日休息XD
玩家打入更多的 ETH 到合约里，合约就会把这些 ETH 打给旧 King，然后玩家成为新的 King。假如这个玩家是一个合约而且无法接受 ETH 呢？那么这个游戏就玩不下去了。所以我们部署一个无法接收 ETH 的合约：09_King
玩家可以通过 donate(address _to) 向目标合约充值 ETH ，通过 withdraw(uint256 _amount) 从目标合约中提取 ETH ，但提取的总量不能超过充值的总量。可以构造一个恶意合约利用重入（Re-entrancy）来多次调用目标合约，将其中的 ETH 提空。10_ReEntrancy
玩家需要编写一个合约：1.要实现目标合约接口里的函数 isLastFloor(uint256); 2.isLastFloor(uint256) 这个函数每被调用一次，返回值就要翻转一次，且首次调用返回的时是 false; 3.要调用目标合约的 goTo() 函数。11_Elevator
喝多了QAQ
bytes32[3] private data 通过合约调用的方式当然无法读取 private 变量，但是我们可以直接读取 slot 里面的数据。另外， byte32 转换为 byte16 的时候，只会留存高16字节。12_Privacy
本题主要考察 gasleft() 及 Debug 获取准确的 gas 用量，还有不同数据类型转换时数值的变化。13_GatekeeperOne
周日休息XD
完善 13_GatekeeperOne 的 EXP (通过位运算生成 key)。13_GatekeeperOne
本题主要考察： 1、 extcodesize() 的功能：返回合约部署后的字节码大小。有人用它来判断调用者是否为智能合约，但这是有漏洞的，将操作放到构造函数 constructor() 中可破此法。 2、 abi.encodePacked() 的功能：进行压缩编码。比如把填充的很多0省略，只用1字节来编码uint8类型。这能够让编码数据长度减小很多。压缩编码不能与 EVM 交互，适合进行哈希运算或者存储。 3、 “按位异或” 运算符 ^ 及其运算规则，如“自反性”，也就是 a ^ b ^ a = b 。 14_GatekeeperTwo
完善 14_GatekeeperTwo 的 EXP。14_GatekeeperTwo
这一关主要考察 ERC20 的 ABI，该代币的持有者无法直接转账，必须等锁定期过了才能转。但如果把全部额度授权给第三人，则第三人可以把代币全部提走。主要使用 approve(address _spender, uint256 _value) 和 transferFrom(address _from, address _to, uint256 _value)。 15_NaughtCoin
这一关主要考察delegatecall()。目标合约想要通过 timeZone1Library.delegatecall(abi.encodePacked(setTimeSignature, _timeStamp)) 来调用库合约的 setTime(uint256 _time) 达到修改目标合约中 uint256 storedTime 变量的目的。然而使用 delegatecall() 函数进行外部调用时，当涉及到 storage 变量的修改时，是根据 slot 的位置来修改的，而不是通过变量名。也就是说库合约中的 uint256 storedTime 位于 slot0，则目标合约调用外部函数时，修改的也是目标合约的 slot0，而不是位于其他 slot 的变量 storedTime。16_Preservation
这一关主要考察 合约地址的计算和 destroy() 的应用。合约地址计算就不多说了，也可以在区块浏览器中直接查到合约地址，然后调用 destroy() 17_Recovery