2021-7-20 [ASIS 2019]Unicorn shop 知识点:Unicode编码

**

[ASIS 2019]Unicorn shop

**
在BUU实现题目复现，看题目意思独角兽商店，真别致
知识点：Unicode编码，编码转换问题
这个还真不会，所以一顿百度解决。。
传入UTF-8编码，在后端处理的过程中，发现该UTF-8编码无法解析为ASCII码，然后会将其解析为Unicode编码，应该就是这么个原理。

解题过程：

打开链接：

观察可以知道在下方输入id和price进行购买独角兽。。。
尝试一番，输入id=1，price=4
发现wrong commodity（错误商品）：

把每个商品都试一遍发现，只有第四个能行，但是又有另外一种限制only one char：

burpsuit抓包查看源码，发现有提示跟utf-8有关，可以猜测是编码问题：

百度观摩大佬们的wp知道了是Unicode编码问题，

附上关于Unicode字符的网站：

https://www.compart.com/en/unicode/

进入查询number大于1337的字符，我的查询：

复制url编码到price即可，注意转换成%（其实直接复制字符提交也行），获取flag：