buuctf-[ASIS 2019] Unicorn shop

于 2023-09-19 15:32:04 发布
阅读量113 收藏
点赞数
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2202_75317918/article/details/133031116
版权

打开网站

先去看看源代码8

前面一大坨绿的，肯定是提示，都是英文有点无语

试了试打开admin.password看看有没有东西

nice毫无变化

然后我就看了看这个页面，其实就是购买这四个商品

but当我购买第一个商品时

回显

意思就是只能输入一个字符，然后我就把2.0改成了2

发现又失败了，商品错误了

e没法了去看了wp

就是要购买第四个商品1337，使用unicode编码，在这个网站

Unicode - Compart

搜索ten thousand

随便选了个，这个value是10000

 

使用这个符号来购买

 

 

木…
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ASIS 2019] web题-Unicorn shop
BROTHERYY的博客
07-28 550
复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a
端子台UL测试标准 UL1059-2019
10-26
UL1059-2019端子台UL测试标准解读 UL1059-2019是美国防火 ADMINISTRATION（UL）发布的一项标准，旨在确保端子台的安全性。本标准的最新版本发布于2019年11月26日，对于终端块的安全性提出了新的要求和指南。 安全...
BUUCTF：[ASIS 2019]Unicorn shop
qq_46230755的博客
12-21 470
进来后是一个这样子的页面 买独角兽????。前三种比较便宜，第四种比较贵。先查看一下源码，发现源码中对我们进行了提醒 源码叫我们要注意utf-8 我们对刚才两个窗口进行输入，发现输入id=1,price=2时，返回 输入id=2，price=10时，返回 题目提醒我们只能输一个字符，那一个字符可以买前三个????，那超过一个字符价格的????，就是我们要买的flag了。 为了绕过一个字符的限制，那就要找一个unicode，从别的师傅那拿了个unicode网站，从里面找一个代表50000的字符，超过13
ASIS2019 Unicorn shop
Tajang的大千世界
05-31 117
打开靶机，让我买独角兽 那就先买第一只，输入1，和2.0 提示只能一个字符，应该是我2.0的原因，那改成2试试 提示商品错误，那我一只一只买，前三个都错误，那就只能买最后一只。可最后一只1337块钱，就超过了一个字符的限制。此时联想到使用Unicode编码，找到一个字符的Unicode编码大于1337输入。 https://www.compart.com/en/unicode/ 这个网站里有极全的Unicode编码字符，我找到了ↂ这个字符。它的Unicode大于1337。再次输入4和ↂ。其实直接输入“
[ASIS 2019]Unicorn shop
wp568的博客
08-20 92
一、题目分析F12查看源码提示utf-8编码很重要题目提示python unicode，利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞post输入id=4&price=1337 时提示Only one char(?) allowed!只能使用一个字符，一个字符能够购买id4，于是我们需要找到一个字符比1337大的数字，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码安全问题二、解题。
ERP系统信息化资料:HGVS-ASIS 业务现状文档－－采购增值本部与物流本部的结算 关系.doc
09-29
ERP系统信息化资料:HGVS-ASIS 业务现状文档－－采购增值本部与物流本部的结算 关系.doc
ASIS for GNAT-开源
05-15
gcc上用于GNAT的ASIS（Ada语义接口规范）。 ASIS是已发布的国际ISO标准（ISO / IEC 15291：1999）。 也可以使用基于ASIS的工具。
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库.docx
07-05
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库
H20asis-项目开发
03-30
美味的口渴安全性，首先是非接触式饮水机。
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1523
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
[ASIS 2019]Unicorn shop 1
shinygod的博客
03-21 371
知识点：unicode欺骗 我们买第四个商品时，虽然钱够了，但它提示只能用一个字符。 这边显然是用unicode来字符等价。 unicode详细用法 例如我们传一个id=4&price=%E2%86%82 (url编码后为id=4&price=ↂ，这个奇怪的符号等价于10000)(当然本题不编码也可以) unicode查寻处查thousand 这个字符数值是10000符合标准且，它符合一个字符标准 ...
ASIS+Quals
最新发布
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值