buuctf-[ASIS 2019] Unicorn shop

于 2023-09-19 15:32:04 发布
阅读量145 收藏
点赞数
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2202_75317918/article/details/133031116
版权

打开网站

先去看看源代码8

前面一大坨绿的，肯定是提示，都是英文有点无语

试了试打开admin.password看看有没有东西

nice毫无变化

然后我就看了看这个页面，其实就是购买这四个商品

but当我购买第一个商品时

回显

意思就是只能输入一个字符，然后我就把2.0改成了2

发现又失败了，商品错误了

e没法了去看了wp

就是要购买第四个商品1337，使用unicode编码，在这个网站

Unicode - Compart

搜索ten thousand

随便选了个，这个value是10000

 

使用这个符号来购买

 

 

木…
关注
[ASIS 2019] web题-Unicorn shop
BROTHERYY的博客
07-28 612
复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a
【学习笔记 33】 buu [ASIS 2019]Unicorn shop
weixin_43553654的博客
07-30 365
0x00 知识点 Unicode编码的安全问题 0x01 知识点详解 什么是Unicode编码安全? 答：这个我解释不清楚，直接来链接：https://xz.aliyun.com/t/5402#toc-0 0x01 解体思路 打开题后看到网站就是让我们买独角兽。 网页上还有一句富兰克林的名人名言，请原谅我英语不好，看不懂！看看下边这四个商品，为什么有一个这么贵，不出意外，最贵的肯定就是我们最想要的。 利用Ctrl+u查看源码看看有没有什么重要信息 但是我一看除了utf-8的编码以外那些英语备注
BUUCTF：[ASIS 2019]Unicorn shop
qq_46230755的博客
12-21 517
进来后是一个这样子的页面 买独角兽????。前三种比较便宜，第四种比较贵。先查看一下源码，发现源码中对我们进行了提醒 源码叫我们要注意utf-8 我们对刚才两个窗口进行输入，发现输入id=1,price=2时，返回 输入id=2，price=10时，返回 题目提醒我们只能输一个字符，那一个字符可以买前三个????，那超过一个字符价格的????，就是我们要买的flag了。 为了绕过一个字符的限制，那就要找一个unicode，从别的师傅那拿了个unicode网站，从里面找一个代表50000的字符，超过13
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1783
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
[ASIS 2019]Unicorn shop （ 自找 wp 记录）
qq_41891666的博客
07-09 1417
0x00 前言 这题拿到之后有点懵，后来看了 网上的 wp 更加懵，网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以，至于为什么？基本都没有给出解答。 于是乎 就有了这篇水文 0x01 自找 wp 过程 既然网上的wp 基本都没给出一个合理的解释，那么我们就自己去找原因。首先 想这道题要是有源码的话，那么一切都好解决了，于是尝试性地 去 github 搜了搜 ，还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor
ASIS2019 Unicorn shop
Tajang的大千世界
05-31 142
打开靶机，让我买独角兽 那就先买第一只，输入1，和2.0 提示只能一个字符，应该是我2.0的原因，那改成2试试 提示商品错误，那我一只一只买，前三个都错误，那就只能买最后一只。可最后一只1337块钱，就超过了一个字符的限制。此时联想到使用Unicode编码，找到一个字符的Unicode编码大于1337输入。 https://www.compart.com/en/unicode/ 这个网站里有极全的Unicode编码字符，我找到了ↂ这个字符。它的Unicode大于1337。再次输入4和ↂ。其实直接输入“
BUUCTF-PWN刷题记录-21
weixin_44145820的博客
05-15 716
目录wdb_2018_1st_babyheap（unlink, UAF） wdb_2018_1st_babyheap（unlink, UAF） add的大小固定为0x20 edit机会只有三次 指针悬挂 利用思路如下： 进行几次添加 add(0, (p64(0)+p64(0x31))*2) add(1, 'aaa\n') add(2, 'aaa\n') add(3, 'aaa\n') add(4, '/bin/sh\n') 删除0和1，再删除一次0，此时show(0)能泄露出heap的地址
ERP系统信息化资料:HGVS-ASIS 业务现状文档－－采购增值本部与物流本部的结算 关系.doc
09-29
ERP系统信息化资料:HGVS-ASIS 业务现状文档－－采购增值本部与物流本部的结算 关系.doc
2016-Asis-books_writeup
【xiaoxiaorenwu's blog】
04-07 437
wiki上的一道经典例题，写wp的目的一方面是wiki上一些细节讲的有点不太清楚，一方面是自己巩固一下做过的题目，看是否是真的掌握。 首先提供题目二级制文件链接：books 预览： 拿到题目先看基本信息： 可以看到题目是64位文件，所有保护全开，一般这种题目是堆题，且看到full relro则大概率是篡改malloc_hook。 然后运行一下，找到程序运行入口，然后放入ida里看反汇编码： 准...
[ASIS 2019]Unicorn shop
Bnessy
03-25 353
买…独角兽… 四种都试了下，发现只有4能购买，1、2、3都显示Wrong commodity! 第四个显示金钱不够，那就加到1337 又说只能输入一个字符，看看源代码吧 这里提示说很重要，那应该是和编码有关，这里涉及到utf-8编码的转换安全问题 相关知识：https://xz.aliyun.com/t/5402#toc-0 https://blog.lyle.ac.cn/2018/10/29/unicode-normalization/ 到这个网站搜索thousand，找大于1337的字符 就用.
ASIS+Quals
最新发布
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值