@Hconk
@liangdu

我 Google 出了这道题的解法：是 delegatecall 函数的漏洞来恶意修改 owner，可是我在按题解测试的时候依旧死在`require (owner == msg.sender);`

http://www.bendawang.site/2018/11/13/Zeppelin-ethernaut-writeup/#Preservation-X

https://blog.riskivy.com/智能合约 ctf：ethernaut-writeup-part-4/

@Hconk

感谢回复

是不是在构造函数里修改了 own 地址为 msg.sender，这里的 time1 和 time2 是两个合约地址，我可以填入自己的合约代码然后 delegatecall 调用是吗（不知道理解的对不对）

还有就是我调用 capturetheflag 不知道为什么没有写入`ropsten.etherscan.io/0x_______`的 event 中

@liangdu

感谢回复，确实冷门←_←，原来都没听说过 solidity。还想请问一下:

capturetheflag 的 owner 是理解为合约的创造者==消息的发送者吗。这里需要以自己的邮箱为参数调用 capturetheflag 来获得 flag，但我调用了好像没有什么用，remix 里也没有报错信息（可能是我没看到）

这个合约无法查看 abi(和我看别人的项目不太一样)，且合约地址的 code 里有类似汇编的代码，那个是可以反编译生成完整代码的吗。题目给了一个 sol 文件就是我贴上的，还有一个合约地址，如果按您说的代码不全可能需要从操作码反编译？(或者合约没有开源)

@atuocn
@CharAct3

学到了，感谢！

@chenstack
确实！是因为 Python2 默认 Latin-1 的缘故吧

这是一道 PHP 生成流密码题目，我查了一下因为 PHP 默认也是 Latin-1，所以就解释通了，感谢

这种打印 v 型，菱形，三角形，重点都不在代码，你把图形的数学表达式写出来再写代码就很容易了

@0myun
这么多年第一次当上分子了，老泪纵横....

分母

按着平时 ctf 注入题的经验，思维僵死了。。。一直在磕二次注入

不会做，抛砖引玉说点思路

改 ua，是个 insert 注入，过滤了单引号(但字段是单引号包裹)，有字符长度限制(长语句无法执行)，x-f-ip 有校验无法注入

这就模版填充了几个词啊，我还以为能词义分析对动词名词生成不同垃圾话

月经贴，话说今天看到本月排名跌出前十了

纯递归相比于迭代可能性能要差点，无变量可能空间占用大点

楼下有人能理解楼主想表达啥吗

selenium 实例化一个浏览器这么快吗 我电脑上都是 5s+

@kangkang

细节得花时间掌握，int[]和[]int，typedef a b 和 type b a 之类的就很别扭

看目录不错，支持