区块链的简单了解，以及靶场题目Vault的复现_com.blockchainvault

区块链的定义

区块链，就是一个又一个区块组成的链条。每一个区块中保存了一定的信息，它们按照各自产生的时间顺序连接成链条。这个链条被保存在所有的服务器中，只要整个系统中有一台服务器可以工作，整条区块链就是安全的。这些服务器在区块链系统中被称为节点，它们为整个区块链系统提供存储空间和算力支持。如果要修改区块链中的信息，必须征得半数以上节点的同意并修改所有节点中的信息，而这些节点通常掌握在不同的主体手中，因此篡改区块链中的信息是一件极其困难的事。相比于传统的网络，区块链具有两大核心特点：一是数据难以篡改、二是去中心化。基于这两个特点，区块链所记录的信息更加真实可靠，可以帮助解决人们互不信任的问题。

区块链特点，去中心化

区块链安全的学习

1.MetaMaskan插件安装

创建成功之后以太坊的值为0

设置网络为测试网络

打开之后就能切换为测试网络了

钱包获取0.5以太坊

切换到测试网络之后，搜索
打开之后在框中放入自己的私钥，然后
创建一个帐号，账号邮箱这里只能用谷歌的不知道为啥

注册完之后，输入自己的私钥

然后获取到0.5的以太坊
能在这里查看关于这个交易的所有信息
查看关于这个交易的所有信息

下面的这个是
交易费用
Transaction Fee:
gas的价格
Gas Price:

因为信息都是公开的，所以大多数都是用Etherscan进行查询，包括时间，交易双方地址，手续费，是否携带重要数据等一些重要信息
点击下面的框就能进入捐赠者查看他的交易信息

区块奖励是以太坊最初来源的，以太坊不断增多，避免膨胀贬值，会有以太坊币燃烧
以太坊的单位转换

Remix在线合约开发网站

以太坊账户分为：
进入remix，然后在左侧新建一个合约，在右侧sol高级语言

solidity语言

pragma solidity 0.8.18;
contract Test {
	uint256 public a;
	function add(uint256 num) external {
		a = a+num;
	}
}
1
2
3
4
5
6
7

在交易所网站连接自己的钱包

连接成功
再切换到测试网站上，然后打开remix

发送验证一下

发送完成
连接一下，然后部署，并且发送出去

交易的字节码
字节码是能够反编译的
网址如下：

https://ethervm.io/decompile
1

发送之后点击此进入信息

进入合约地址

复现题目 Vault

靶场

https://ethernaut.openzeppelin.com
1

找到该题目的合约地址

然后将源码放到remix里

在这里输入正确的密码就能完成任务

这个题目代码很明显，就是需要我们获得合约中的password，然后调用unlock函数即可。这涉及到一点：以太坊部署和合约上所有的数据都是可读的，包括这里合约内定义为private类型的password变量，我们可以使用web3.eth.getStorageAt来读取合约行对应地址的数据
第一个参数就是合约的地址，第二个参数就是读取的索引值
填入获取的password

提交之后完成任务

复现完成

感悟

第一次接触区块链，好多东西都不理解，只能模糊的跟着复现一遍，了解一些定义，接下来，会慢慢的学习，争取早日完成入门