blockchain | 基于ethers.js的ctf合约攻击模板

之前做题用的是truffle命令行和truffle exec来进行编写代码，封装的层级比较高，这个框架主要还是用来开发比较方便，看了大师傅的wp(https://www.seaeye.cn/archives/497.html)以后觉得还是得写一个自己用起来顺手的攻击模板。

使用ethers.js v6(网上没有中文文档，是目前的最新版本)
文档：https://docs.ethers.org/v6/api/contract/

暂时写好了是这样的模板如下【遇到许许多多的坑，特别是构造合约的参数那里】：

const ethers = require('ethers');
const fs = require('fs');

let url = "http://127.0.0.1:8545";
let Provider = new ethers.getDefaultProvider(url);

let privateKey = "0x957c03cef7400defc7585d5dd81c48455557aa29c12c627ad0fd17d73effe696"
let wallet = new ethers.Wallet(privateKey, Provider);
//let wallet = ethers.Wallet.createRandom();
console.log(wallet.address)

// 等一手货币
const readline = require("readline");
let r1 = readline.createInterface({
    input: process.stdin,
    output: process.stdout
})
r1.question("ok?", async function (answer) {
    console.log('ok!');
    await _start();   // 开始操作
    r1.close();
})

let _start = async function(){
	// 看看是否到账
	let balance = await Provider.getBalance(wallet.address)
	console.log(balance)

	// 获取abi[这里abi使用的是truffle solidity编译好的json文件]
	let jsonabi = JSON.parse(fs.readFileSync('Checkin.json', 'utf8')).abi
	const abi = new ethers.Interface(jsonabi);
	console.log(abi.format("full"))

	// 获取合约
	// 合约地址: 0xc32813d108cf5E21189Cb33fc60c064a90E2Cbb4
	let contract = new ethers.Contract(
			"0xc32813d108cf5E21189Cb33fc60c064a90E2Cbb4",
			abi,
			(await Provider.getSigner(0))
		)
	let result = await contract.getstr()
	console.log(result)

	// 进行攻击
	let tx = await contract.setMsg('Welcome to VNCTF', 65535)
	await tx.wait()
	result = await contract.getstr()
	console.log(result)

	// 验证
	result = await contract.isSolved()
	console.log(result)
}