Move共学-TASK7完成 MoveCTF Check in挑战

liumuhui 8个月前 (01-28) 阅读数 81 #区块链

文章标签 Sui Move Move

需求

完成 CLI 调用学习
理解合约交互传值
完成 Move CTF Check In
必须用Sui CLI 调用完成

一、 MoveCTF介绍

CTF（Capture The Flag）中文一般叫夺旗赛，主要涉及以下活动：

1.1、网络安全技能实践

1.1.1. 漏洞挖掘与利用

Web 安全漏洞挖掘：参赛选手需要对网站应用程序进行安全检测，寻找诸如 SQL 注入漏洞。例如，在一个存在 SQL 注入漏洞的登录页面中，选手通过构造恶意的 SQL 语句，尝试绕过登录验证。如果成功，就可能获取到网站后台的权限或者用户数据等敏感信息，这就像是在虚拟的网络战场上找到了对手的一个弱点并成功突破。
二进制漏洞挖掘：对于二进制文件（如可执行程序），要寻找缓冲区溢出、格式化字符串漏洞等。以缓冲区溢出为例，当程序没有对输入数据的长度进行合理限制时，攻击者可以输入超出缓冲区容量的数据，从而覆盖程序的其他关键数据区域，如函数返回地址，使程序执行流程被攻击者控制。
系统漏洞挖掘：包括操作系统（如 Linux、Windows）漏洞。例如，某些旧版本操作系统存在未修复的本地权限提升漏洞，选手需要通过分析系统调用、内核模块等，找到可以利用的漏洞路径，从而获取更高的系统权限。

1.1.2. 密码学破解与应用

密码分析：CTF 中会出现各种加密方式，如古典密码（凯撒密码、维吉尼亚密码等）和现代密码（RSA、AES 等）。参赛选手需要了解加密算法的原理，通过分析密文的特征、频率等信息来破解密码。例如，对于简单的凯撒密码，由于它是一种单字母替换密码，通过统计密文中字母出现的频率，与正常文本中字母频率（如在英文中字母 e 出现的频率最高）进行对比，就可以尝试破解出密钥。
密码算法实现与应用：除了破解密码，选手还需要能够正确地实现密码算法。在安全通信场景的题目中，要求选手利用密码学知识建立安全的通信信道，例如使用 SSL/TLS 协议相关知识来保障网络通信的保密性和完整性。

1.1.3. 逆向工程

软件逆向分析：对给定的二进制文件或恶意软件进行逆向，理解其功能和算法。例如，通过反汇编工具（如 IDA Pro）将二进制文件转换为汇编语言代码，然后分析程序的控制流和数据结构，找出程序隐藏的功能，如软件注册验证机制、隐藏的配置信息等。
恶意软件分析：当面对一个恶意软件样本时，选手需要分析其传播方式、感染目标、恶意行为（如窃取数据、发起 DDoS 攻击等）。通过逆向工程技术，还原恶意软件的代码逻辑，找到其控制服务器的地址、加密密钥等关键信息，从而为防范和清除恶意软件提供依据。

1.2、安全知识竞赛与解题

1.2.1. 安全知识问答

CTF 比赛中会有一些关于网络安全法律法规、安全标准（如 ISO 27001）、安全漏洞分类（如 OWASP Top 10）等知识的题目。选手需要具备扎实的安全知识基础，能够准确回答这些问题。例如，题目可能会问 “根据 OWASP Top 10，2023 年最常见的 Web 安全漏洞是哪一个？” 选手需要熟悉 OWASP 的最新报告内容来作答。

1.2.2. 安全工具使用与开发

工具使用：熟练掌握各种网络安全工具是 CTF 的重要内容。如网络扫描工具（Nmap）用于发现网络中的主机和开放端口；漏洞扫描工具（如 Nessus）用于检测目标系统的安全漏洞；密码破解工具（如 John the Ripper）用于破解简单密码等。选手需要知道如何正确配置和使用这些工具来获取有用的信息。
工具开发：在一些高级别的 CTF 比赛中，还会要求选手开发安全工具或脚本来解决特定的问题。例如，开发一个自动化的 Web 漏洞扫描脚本，能够快速检测网站是否存在常见的漏洞。

1.2.3. 安全攻防场景模拟

攻击场景：模拟真实的网络攻击场景，如模拟黑客攻击企业网络，包括突破防火墙、入侵内部网络、获取敏感数据等一系列过程。选手需要运用多种攻击技术和策略，如利用防火墙规则漏洞、通过社会工程学获取内部网络信息等，完成攻击任务。
防御场景：也会有防御模拟场景，要求选手构建安全的网络架构，部署安全防护设备（如入侵检测系统、防病毒软件等），并制定安全策略来抵御攻击。例如，在面对 DDoS 攻击模拟场景时，选手需要正确配置流量清洗设备，调整防火墙规则，以保障网络服务的正常运行。

二、任务指南

目标网络: 测试网(testnet)
合约部署地址: 0x914099b4d1b4f5513acc8aaa4fdc1f67578522b81d818f61bae527d590c6d87d
FlagStr Object:0xc8dcd54baa7724177593a9f70598a09ae6a4286f996542e058f248209db08147
random: 0x8
github id: 填写自己的github id

2.1 check_in源码分析

module check_in::check_in {
    use std::ascii::{String, string};
    use std::bcs;
    use std::hash::sha3_256;
    use std::vector;
    use sui::event;
    use sui::object;
    use sui::random;
    use sui::random::Random;
    use sui::transfer::share_object;
    use sui::tx_context::{Self, TxContext};

    const ESTRING: u64 = 0;

    public struct Flag has copy, drop {
        sender: address,
        flag: bool,
        ture_num: u64,
        github_id: String
    }

    public struct FlagString has key {
        id: UID,
        str: String,
        ture_num: u64
    }

    fun init(ctx: &mut TxContext) {
        let flag_str = FlagString {
            id: object::new(ctx),
            str: string(b"LetsMoveCTF"),
            ture_num: 0
        };
        share_object(flag_str);
    }

    entry fun get_flag(
        flag: vector&lt;u8>,
        github_id: String,
        flag_str: &mut FlagString,
        rand: &Random,
        ctx: &mut TxContext
    ) {
        // 定义一个可变的字节向量
        let mut bcs_flag = bcs::to_bytes(&flag_str.str);
        // 将GitHub ID对应的字节追加到bcs_flag字节向量后面
        vector::append&lt;u8>(&mut bcs_flag, *github_id.as_bytes());

        // 验证传入的标志（flag）与 bcs_flag是否一致
        assert!(flag == sha3_256(bcs_flag), ESTRING);

        // 调用getRandomString函数，获取一个随机字符串
        // 更新FlagString结构体中的str字段，替换原来的字符串内容
        flag_str.str = getRandomString(rand, ctx);

        // 将FlagString结构体中的ture_num字段值加1
        flag_str.ture_num = flag_str.ture_num + 1;

        // 触发一个事件（event）
        // 更新后的ture_num值以及传入的GitHub ID等信息
        event::emit(Flag {
            sender: tx_context::sender(ctx),
            flag: true,
            ture_num: flag_str.ture_num,
            github_id
        });
    }

    fun getRandomString(rand: &Random, ctx: &mut TxContext): String {
        let mut gen = random::new_generator(rand, ctx);

        let mut str_len = random::generate_u8_in_range(&mut gen, 4, 30);

        let mut rand: vector&lt;u8> = b"";
        while (str_len != 0) {
            let rand_num = random::generate_u8_in_range(&mut gen, 34, 126);
            vector::push_back(&mut rand, rand_num);
            str_len = str_len - 1;
        };

        string(rand)
    }
}

get_flag函数主要逻辑是，利用 assert! 宏进行验证，将传入的 flag（以字节向量形式表示的外部传入的标志数据）与对构造好的 bcs_flag 数据进行 sha3_256 哈希计算后的结果做比较。如果两者不相等，则会触发错误（错误码由常量 ESTRING 表示），意味着标志验证失败；若相等，则说明传入的标志符合预期，验证通过，继续后续逻辑。

2.2 利用CLI获取flag_str.str

获取flag_str.str可以直接用Sui cli命令直接获取，下面截图仅供参考，我当时任务返回的str是“\T2R” sui client object 0xc8dcd54baa7724177593a9f70598a09ae6a4286f996542e058f248209db08147

注意：这里需要注意sui里面一些特殊转义符，可能导致Hash计算的结果不正确。

2.3 计算flag标志字符串

将flag_str和GitHubID进行哈希计算后的字符串

#[test_only]
module check_in::check_in_tests {
    use std::debug;
    use std::vector;
    use std::bcs;
    use std::hash::sha3_256;
    use std::ascii::{String, string};
    // uncomment this line to import the module
    // use check_in::check_in;

    const ENotImplemented: u64 = 0;
    const ESTRING: u64 = 0;

    #[test]
    fun test_check_in() {
        // pass
        let flag_str= string(b"\\T2R");
        let github_id = string(b"LeonDev1024");

        let mut bcs_flag = bcs::to_bytes(&flag_str);
        vector::append&lt;u8>(&mut bcs_flag, *github_id.as_bytes());

        debug::print(&sha3_256(bcs_flag));
        //assert!(flag == sha3_256(bcs_flag), ESTRING);
    }
}

运行单元测试sui move test --skip-fetch-latest-git-deps

2.4 验证标志正确性

用CLI调用get_flag方法进行验证

三、总结

这是一个简单的 CTF（Capture The Flag） 挑战，玩家需要通过验证给定的标志（flag）来获取一个新的标志，并触发事件。通过CTF 题目我们了解了如何通过验证和生成哈希，成功获取新的标志，并通过智能合约与区块链互动。

对于单测和CLI常用命令可以参考：

Sui Move 调试Debugging和test_scenario单测工具使用 Sui move单测从入门到精通 Sui CLI常用指令介绍 Sui Client CLI 命令行详解

四、官方资源

Sui 官方文档：Sui 的官方网站提供了全面且权威的文档，涵盖了 Sui 区块链的基本概念、架构、Move 语言的语法、特性，以及在 Sui 上开发智能合约的详细指南等内容，这是深入理解 Sui Move 的基础资料，网址为<https://docs.sui.io/> 。
MoveCTF 2024 官方网站：由 MoveBit 主办、Sui 独家赞助的 MoveCTF 2024 竞赛网站，提供了竞赛的具体信息、规则、题目示例等，可通过<https://movectf2024.movebit.xyz/>访问

关注《HOH水分子》公众号，我们将持续分享和制作变成语言教程，让大家对编程产生化学反应。