Hello-CTF项目中的Move区块链挑战入门指南

【免费下载链接】Hello-CTF 【Hello CTF】题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！ 项目地址: https://gitcode.com/gh_mirrors/he/Hello-CTF

区块链CTF与传统CTF的差异

在传统CTF竞赛中，动态题目通常基于Docker容器实现。而区块链类题目则围绕运行中的区块链网络展开，这种独特的设计带来了全新的解题体验。

区块链题目通常运行在以下两种网络环境之一：

1. 公共测试网络（如Sui Devnet）
2. 专为比赛搭建的私有区块链网络

理解题目交互机制

区块链题目的核心交互通过全节点RPC端点实现。全节点提供的RPC（远程过程调用）接口允许选手通过网络请求与区块链交互。在本项目中，使用的RPC端点为：

Sui fullnode rpc endpoint: https://fullnode.devnet.sui.io:443

这种交互方式要求选手配置特定的区块链开发环境，才能连接到指定的RPC端点进行题目解答。

Gas费用机制解析

区块链中的每个操作都需要消耗计算资源，这种成本通过Gas机制来衡量：

• Gas：衡量操作消耗的计算资源单位
• Gas Price：单位Gas所需的手续费
• 总费用 = Gas × Gas Price

在测试环境中，可以通过水龙头(faucet)获取测试币来支付这些费用。

环境配置详解

多平台安装方案

macOS用户

brew install mystenlabs/tap/sui
brew tap mystenlabs/tap

Windows用户

Invoke-Expression (Invoke-WebRequest -Uri "https://gist.githubusercontent.com/WGB5445/73b3b54f8293125d4ba74260ea5a39ce/raw" -UseBasicParsing).Content

Ubuntu用户

curl -fsSL https://raw.githubusercontent.com/ProbiusOfficial/Sui-DevSetup/main/sui-ubuntu-x86_64.sh | bash

Docker方案

docker pull mysten/sui-tools:devnet
docker run --name suidevcontainer -itd mysten/sui-tools:devnet
docker exec -it suidevcontainer bash

手动安装二进制文件

1. 下载对应系统的预编译二进制包
2. 解压后移除文件名中的系统和架构信息
3. 将文件添加到系统PATH环境变量中

从源码编译安装

必要依赖

• Linux: cURL, Rust, Cargo, Git, CMake, GCC, libssl-dev等
• Windows: cURL, Rust, Cargo, Git, CMake, C++构建工具, LLVM等

Rust安装

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
rustup update stable

Sui安装

cargo install --locked --git https://github.com/MystenLabs/sui.git --branch devnet sui

解题实战步骤

1. 理解合约代码

module movectf::checkin {
    use sui::event;
    use sui::tx_context::{Self, TxContext};

    struct Flag has copy, drop {
        user: address,
        flag: bool
    }

    public entry fun get_flag(ctx: &mut TxContext) {
        event::emit(Flag {
            user: tx_context::sender(ctx),
            flag: true
        })
    }
}

2. 部署合约

通过题目界面部署合约，获取PACKAGE-ID和交易哈希。

3. 连接测试网络

sui client new-env --alias moveCTF_demo --rpc https://fullnode.devnet.sui.io:443
sui client switch --env moveCTF_demo

4. 获取钱包地址

sui client addresses

5. 获取测试币

curl --location --request POST 'https://faucet.devnet.sui.io/gas' \
--header 'Content-Type: application/json' \
--data-raw '{ "FixedAmountRequest": { "recipient": "你的钱包地址" } }'

6. 调用合约函数

sui client call --function get_flag \
--package 0x8e0b09235e21ae804598fe44100b83bb092074d492821cf51b946ef88e9f6458 \
--module checkin --gas-budget 10000000

7. 提交交易哈希

将返回的交易哈希提交到题目界面，获取flag。

学习资源推荐

1. Sui Move中文导论
2. Sui官方文档
3. Move中文学习资料
4. 往届MoveCTF赛题

通过本指南，您应该已经掌握了在Hello-CTF项目中解决Move区块链挑战的基本流程和方法。祝您在区块链安全领域的学习和探索中取得更多成果！

【免费下载链接】Hello-CTF 【Hello CTF】题目配套，免费开源的CTF入门教程，针对0基础新手编写，同时兼顾信息差的填补，对各阶段的CTFer都友好的开源教程，致力于CTF和网络安全的开源生态！ 项目地址: https://gitcode.com/gh_mirrors/he/Hello-CTF