在開始之前，我們需要了解狀態變量是如何通過SLOTS以穩定方式存儲的。

Slot System

Solidity通過槽存儲合約中定義的變量。

訪問說明符(私有)

當為基於區塊鏈的應用程序(dApps)編寫代碼時，你可以定義一個變量為公共或私有。定義私有變量的目的是防止其他合約修改它。但是，區塊鏈應該是透明的，這意味著不管變量是私有的還是公共的，每個人都可以讀取它。因此，存儲像密碼這樣的敏感信息是一個非常糟糕的主意。

通過例子來理解

Vault Contract定義了各種各樣的變量，但最有趣的是bytes32密碼，存儲id和密碼的struct Users數組。

addUsers函數將其他用戶推送到Users結構數組中。

合約已經部署在Ropsten TestNet地址：0x3505a02BCDFbb225988161a95528bfDb279faD6b

讓我們使用truffle來學習如何與插槽交互，並最終提取密碼。

Truffle Demo

讓我們連接到Ropsten並初始化到我們擁有的合約地址。

truffle — 連接到Ropsten

如果你正在查看上面的合約，我已經標記了哪些變量存儲在哪些槽中。

//Syntax to access the data stored in the slots web3.eth.getStorageAt(contractAddress, slotIndex, console.log)

在下面的例子中，我們讀取slotIndex=0的數據，然後將十六進制轉換為十進制。

在本例中，我們試圖讀取slotIndex=2的內容，即密碼變量。輸出為bytes32，可以通過web3.utils.toAscii轉換為Ascii碼。

讀取私有bytes32密碼變量

最後，讀取用戶id和密碼。第一個getStorageAt調用輸出數組長度。 soliditySha3返回第一個數組元素存儲的哈希值。

訪問下一個存儲項。我們需要將哈希值增加1。因此，3f - >40。

讀取struct Users數組中的數據

解決方案

區塊鏈在設計上是透明的，所以不要將敏感信息存儲在區塊鏈上。

Source：https://zuhaibmd.medium.com/accessing-private-data-hack-solidity-4-f94d479432c7