[ASIS 2019]Unicorn shop

最新推荐文章于 2024-03-20 21:43:29 发布
最新推荐文章于 2024-03-20 21:43:29 发布
阅读量86 收藏
点赞数
分类专栏： ctfWP 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20533167/article/details/117227300
版权

[ASIS 2019]Unicorn shop

 

这个题有种小丑竟是我自己的感觉

让你买马。

但是又限制了只能输入单个字符，所以就要用数大于1337的单个字符了

https://www.compart.com/en/unicode

搜索thousand 然后

注意看这个，大于1337就可以

4pri1
关注
专栏目录
[ASIS 2019] web题-Unicorn shop
BROTHERYY的博客
07-28 597
复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a
ASIS2019 Unicorn shop
Tajang的大千世界
05-31 135
打开靶机，让我买独角兽 那就先买第一只，输入1，和2.0 提示只能一个字符，应该是我2.0的原因，那改成2试试 提示商品错误，那我一只一只买，前三个都错误，那就只能买最后一只。可最后一只1337块钱，就超过了一个字符的限制。此时联想到使用Unicode编码，找到一个字符的Unicode编码大于1337输入。 https://www.compart.com/en/unicode/ 这个网站里有极全的Unicode编码字符，我找到了ↂ这个字符。它的Unicode大于1337。再次输入4和ↂ。其实直接输入“
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1725
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
buuctf-[ASIS 2019] Unicorn shop
2202_75317918的博客
09-19 137
buuctf-[ASIS 2019] Unicorn shop
BUUCTF Web [ASIS 2019]Unicorn shop1
网安小趴菜
10-12 356
BUUCTF Web [ASIS 2019]Unicorn shop1
[ASIS 2019]Unicorn shop 1
plant1234的博客
06-03 318
打开题目发现： 经过各种测试发现没有注入但发现只能输入一个字符并且只有第四个才会报出钱不够只能用一个字符可以用： unicode： 一个查找unicode字符的网站： unicode搜索一千的英文：找到大于商品的价格的字符：值： 0xE2 0x86 0x82因为是utf-8把0x换为%为：%E2%86%82 得到flag发现大佬的方法 直接用中文的大于1337.0的一个字符： 万、亿 都可以购买： 参考博客：https://blog.csdn.net/qq_41891666/article/details
buuctf-[ASIS 2019]Unicorn shop(小宇特详解)
小宇的web博客
02-18 1323
buuctf-[ASIS 2019]Unicorn shop(小宇特详解) 先看题目 这里是购买独角兽的一个页面 下面的两个输入框，一个是输入id一个是输入价格 这里先尝试id1，和价格2 这里显示商品错误 然后尝试id，1,2,3都是一样的错误 id=4时，输入1337的错误是 在价格的输入框里只能输入一个字符 这里利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞 这里由于只能输入一个字符，所以这里利用了utf-8编码。 两个不同编码的Unicode字符可能存在一定的等价性，这种
web buuctf [ASIS 2019]Unicorn shop
weixin_44214568的博客
04-01 299
考点：unicode 1. 2.查看源代码 提示和utf-8有关系 3.扫描啥的没有什么结果，想着用bp抓包进行sql注入 提示这个，就是只能输入一个字符 返回去看，前三个都是1个字符就能购买，只有第四个需要1337 4.尝试购买第四个，因为价格必须在1337以上，且必须是一个字符，在utf-8的编码条件下， Unicode - Compart可以利用该网站进行查找大于1337的字符，并且利用下面的utf编码，输入即可，其实汉语的万就行 ...
Unicode转码 [ASIS 2019]Unicorn shop1
最新发布
m0_75178803的博客
03-20 640
打开题目我们买最贵的试试看，结果提示只能输入一个字符抓包分析一下看看从中可以发现源代码是如何处理price的使用的是但是我们查看页面源代码，发现页面的编码是utf-8编码所以，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码问题我们直接搜索一万的数值用Unicode表示是什么我们任意选择一个大于1337的数字就行这里我们选择的是找到它的utf-8编码我们把0x替换成%，上传即可或者直接输入汉字，万或者亿还可以直接把这个字符复制过去。
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库.docx
07-05
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库
ASIS for GNAT-开源
05-15
ASIS 本身是 ISO / IEC 15291：1999 国际标准，确保了不同实现之间的兼容性，使得开发者可以编写一次工具，然后在遵循 ASIS 标准的不同 Ada 编译器上运行。这一标准的制定，极大地促进了 Ada 开发环境的生态系统发展...
【学习笔记 33】 buu [ASIS 2019]Unicorn shop
weixin_43553654的博客
07-30 353
0x00 知识点 Unicode编码的安全问题 0x01 知识点详解 什么是Unicode编码安全? 答：这个我解释不清楚，直接来链接：https://xz.aliyun.com/t/5402#toc-0 0x01 解体思路 打开题后看到网站就是让我们买独角兽。 网页上还有一句富兰克林的名人名言，请原谅我英语不好，看不懂！看看下边这四个商品，为什么有一个这么贵，不出意外，最贵的肯定就是我们最想要的。 利用Ctrl+u查看源码看看有没有什么重要信息 但是我一看除了utf-8的编码以外那些英语备注
linux labs（水文）
4pri1
03-15 2050
linux labs（水文） linux labs（水文） linux labs（水文） 简单的离谱。。。 ssh root@node3.buuoj.cn -p 28628\ ls …/ cat …/flag.txt flag{4d324748-835a-4165-921d-17dbefd80079} 水文 +1
[RoarCTF2019]forensic（内存取证）
4pri1
05-25 1805
volatility 基本思路：先看看操作系统，然后查一下进程和内存信息，把可能有问题的dump出来，然后借助linux本身的一些工具分析。 首先用 volatility -f ./mem.raw imageinfo 查看系统信息 这里重点关注 Suggest Profiles 和 data and time 然后看一下进程信息 volatility -f ./mem.raw pslist --profile=Win7SP1x86 这四个进程对应的是最可能存在问题的用户创建...
极客大挑战 2019BabySQL（手动sql注入）
4pri1
02-06 915
[极客大挑战 2019]BabySQL，熟悉的界面，这个题的第三次变体了吧 [极客大挑战 2019]BabySQL（手动sql注入） [极客大挑战 2019]BabySQL，熟悉的界面，这个题的第三次变体了吧 试一下万能密码 本来打算直接抓包的，看到一位师傅，直接给双写绕过了，试了试果然有用（还把+给过滤了1=1–+用不了了） 接下来和原来的操作基本一样，继续手动注入【别忘了双写绕过！】 按照2019lovesql那个的完全一样，再试一遍 用order by或者union .
[CISCN2019 华北赛区 Day1 Web2]ikun
4pri1
07-21 784
[CISCN2019 华北赛区 Day1 Web2]ikun 本题：电商平台逻辑漏洞+JWT伪造+python pickle反序列化 三个没用过的知识点… 先注册 这里提示要lv6 可以翻页，翻页后发现时在url中get传参页数 等级牌lv2对应的就是lv2 所以只要找lv6就可以了，可以用python写一个脚本来访问，检测返回的html中是否包含lv6.png import requests url="http://fa909550-df79-40db-b45e-1e6912103ebe.node
[CISCN2019 总决赛 Day2 Web1]Easyweb
4pri1
07-31 682
[CISCN2019 总决赛 Day2 Web1]Easyweb 查看rebots.txt,发现 然后结合抓包，只有image.php.bak存在，下载源码 经过审计 url/image.php?id=\\0&path= or 1=1 %23用这个可以绕过， 然后只需要改1=1部分的内容，在这里修改成sql语句，由于没有回显，所以选择盲注的方式 根据盲注内容写出脚本 根据盲注内容写出脚本 import requests url = "http:...
[BSidesCF 2020]Had a bad day
4pri1
05-24 621
[BSidesCF 2020]Had a bad day https://github.com/BSidesSF/ctf-2020-release/ 点击两个按钮，url栏的category= 会发生变化 这里是伪协议的知识点： ——摘自：https://blog.csdn.net/weixin_44508748/article/details/108162951. 本题用到的就是filter这个伪协议 所以构造url：http://97621188-63ea-4882-...
ASIS+Quals
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值