Codegate CTF赛时有朋友找我做，但当时看了下delegate call 感觉应该不难就没细看了。因为还在打国内比赛。后续回来复线一下。一道代理合约滥用delegatecall的经典题目...

前言：参加了SUSCTF，发现了一个非常有意思的目标很明显的xsleak题目。走了很多弯路，最后在赛后做出来了。从这道题学到了很多js编写规范以及特性。感觉十分有趣，虽然可能和正常漏洞的利用手法...

如果您看到这篇文章,表示您的 blog 已经安装成功.