thiccfrens前端分析

又是在群里看到有人在问

打开项目地址https://thiccfrens.com/mint

定位到合约地址`0xdb691C32c75aa9c9C44A6B7Ec94195a50716D2ec`

发现确实`totalMintNft`只能onlyOwner才可以查看

那么问题来了,他前端是如何查看到已经mint的数量,难道前端泄露了签名?

阅读前端代码发现,

他是`getTotalMintedNFT()`函数,这个函数可以直接调用

    function getTotalMintedNFT() external view returns(uint256){
        uint256 userMint =  _totalNftMinted - 155 ;
        uint64 ownerMinted=_totalOwnerMinted;
        return userMint + ownerMinted;
    }

Last updated