本文介绍了在ASIS 2019网络安全竞赛中的一道Web题目——Unicorn Shop。通过复现环境buuoj.cn，作者发现购买商品时存在错误提示，特别是尝试购买第四个商品时。提示表明只能输入一个字符，并且可能与字符编码有关。通过查找大于'1337'的UTF-8编码字符，作者找到了%F0%90%84%AB，并将其用于解题，最终获得flag{39f5b9b7-8b41-4853-a7d8-5a147271a711}。
复现环境：buuoj.cn
这里有个小提示
输入商品编号和价格的时候提示商品出错，可能是被买完了！！
再尝试购买第四个的时候，发现不一样的提示
告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。
https://www.compart.com/en/unicode/
搜索大于 thousand 的单个字符
将0x替换成%
%F0%90%84%AB
flag{39f5b9b7-8b41-4853-a7d8-5a147271a711}
1253
474
369
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
