[ASIS 2019]Unicorn shop

最新推荐文章于 2024-06-17 10:49:46 发布
最新推荐文章于 2024-06-17 10:49:46 发布
阅读量374 收藏 8
点赞数 5
文章标签： php CTF web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68357559/article/details/137186858
版权

a784ce4752d94cea91625c9cee3f5f41.png

让我们输入商品ID和价格去购买，那肯定是尝试输入flag去请求

a5f7d91c00f043dfa8a8214bd0f68821.png

34a225dab7e84c3183f4bbf74bf14110.png

没有这个请求，那只有尝试用它原本的商品ID–1、2、3、4

1486ad5d3cd6479aaa36e25ab3fb836e.png

还是错误请求

直到第四个

1ce50017df4c4249a74dbc6f436a2e80.png

只允许一个字符可以购买

换句话说，一个字符要代表比1337大

在unicode编码里面有一些符号代表数字

比如ↂ就代表数值是10000

同时我们换个思路–为什么一定非要是字符

中文里面的万和亿其实也是可以

a95a93d94bfe4a4a93c492675b9682ae.png

 

 

问巻
关注
  • 5
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
asis2完整版
03-21
web service
ASIS for GNAT-开源
05-15
gcc上用于GNAT的ASIS（Ada语义接口规范）。 ASIS是已发布的国际ISO标准（ISO / IEC 15291：1999）。 也可以使用基于ASIS的工具。
ASIS2019 Unicorn shop
Tajang的大千世界
05-31 117
打开靶机，让我买独角兽 那就先买第一只，输入1，和2.0 提示只能一个字符，应该是我2.0的原因，那改成2试试 提示商品错误，那我一只一只买，前三个都错误，那就只能买最后一只。可最后一只1337块钱，就超过了一个字符的限制。此时联想到使用Unicode编码，找到一个字符的Unicode编码大于1337输入。 https://www.compart.com/en/unicode/ 这个网站里有极全的Unicode编码字符，我找到了ↂ这个字符。它的Unicode大于1337。再次输入4和ↂ。其实直接输入“
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1518
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
BUUCTF Web [ASIS 2019]Unicorn shop1
网安小趴菜
10-12 299
BUUCTF Web [ASIS 2019]Unicorn shop1
[ASIS 2019]Unicorn shop 1
plant1234的博客
06-03 295
打开题目发现： 经过各种测试发现没有注入但发现只能输入一个字符并且只有第四个才会报出钱不够只能用一个字符可以用： unicode： 一个查找unicode字符的网站： unicode搜索一千的英文：找到大于商品的价格的字符：值： 0xE2 0x86 0x82因为是utf-8把0x换为%为：%E2%86%82 得到flag发现大佬的方法 直接用中文的大于1337.0的一个字符： 万、亿 都可以购买： 参考博客：https://blog.csdn.net/qq_41891666/article/details
buuctf-[ASIS 2019]Unicorn shop(小宇特详解)
小宇的web博客
02-18 1217
buuctf-[ASIS 2019]Unicorn shop(小宇特详解) 先看题目 这里是购买独角兽的一个页面 下面的两个输入框，一个是输入id一个是输入价格 这里先尝试id1，和价格2 这里显示商品错误 然后尝试id，1,2,3都是一样的错误 id=4时，输入1337的错误是 在价格的输入框里只能输入一个字符 这里利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞 这里由于只能输入一个字符，所以这里利用了utf-8编码。 两个不同编码的Unicode字符可能存在一定的等价性，这种
web buuctf [ASIS 2019]Unicorn shop
weixin_44214568的博客
04-01 266
考点：unicode 1. 2.查看源代码 提示和utf-8有关系 3.扫描啥的没有什么结果，想着用bp抓包进行sql注入 提示这个，就是只能输入一个字符 返回去看，前三个都是1个字符就能购买，只有第四个需要1337 4.尝试购买第四个，因为价格必须在1337以上，且必须是一个字符，在utf-8的编码条件下， Unicode - Compart可以利用该网站进行查找大于1337的字符，并且利用下面的utf编码，输入即可，其实汉语的万就行 ...
buuctf-[ASIS 2019] Unicorn shop
2202_75317918的博客
09-19 113
buuctf-[ASIS 2019] Unicorn shop
BUUCTF：[ASIS 2019]Unicorn shop
末初的CSDN博客
08-04 696
https://buuoj.cn/challenges#[ASIS%202019]Unicorn%20shop
[ASIS 2019]Unicorn shop unicode编码问题
m0_64180167的博客
09-19 73
这一道题很新奇 没有想到首先还是信息收集输入大于两个字符就会报错存在4个类型 这里注意只有第四个的价格是大于两位数 这里就出现矛盾了既然他的价格为4位 那我只能输入一位 这些也是后话 现在都没有想到这种东西源代码中存在这个（我一直以为这个有点用。。。。dirsearch扫没有发现东西那我们就开始着重查看这如何购买id=4 的吧很像unicode所以这里的考点就出来了。
H20asis-项目开发
03-30
美味的口渴安全性，首先是非接触式饮水机。
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库.docx
07-05
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库
Chinese Std GBT7714 (numeric) AsIs.ens
08-22
解决endNote中使用GB/T 7714-2015格式导出时作者名字全是大写的问题，可以和博客https://blog.csdn.net/dream6985/article/details/124794353配套使用。
深入解析PHP函数
最新发布
NatLindsay的博客
06-17 408
PHP函数是一种重要的编程概念，它可以帮助开发者组织和管理代码，提高代码的可重用性和可维护性。在PHP中，函数可以完成各种任务，从简单的数学计算到复杂的数据库查询和数据处理。本文将从多个角度探讨PHP函数的应用，涵盖了函数的定义和调用、内置函数的使用、自定义函数的创建以及常见的函数库。函数的参数：函数可以接受零个或多个参数，用于传递数据给函数内部使用。函数可以带有参数，用于接收输入，也可以返回值。函数命名：选择一个有意义的函数名，以便描述函数的功能。函数体：编写函数的具体实现代码，实现特定的功能。
ImageNet-1k 测试集 两大坑
weixin_42815846的博客
06-16 297
不然就会浪费一次提交机会，直接提交submission.txt就可以，注意每排5个预测结果，用于计算top5 error。2、用torchvision自带的imagenet dataset类加载进来的数据的类别标签，）但torchvision自动给你弄成。1、官方网站提交test set标签时，，但是他们的类别id不一样！以chickadee 山雀为例。这是torchvision的。他们的WNID都一样，
1. NAS和SAN存储
u010198709的博客
06-13 551
流程：存储端共享裸块设备，客户端连接存储映射出sdx的虚拟硬盘，客户端分区格式化挂载使用。IQN名称格式: iqn.yyyy-mm.反域名:自定义名称。用户名：openfiler， 密码：password。磁盘接口：SATA，SAS、NVME。支持nfs、cifs协议共享存储空间。nfs：适用于Linux、Unix。类型：IP SAN、FC SAN。cifs：适用于Windows。磁盘类型：机械硬盘、SSD。基于文件系统级别的共享。DAS 直接附加存储。NAS 网络附加存储。SAN 存储区域网络。
源码编译安装LAMP
潇的博客
06-12 935
LAMP 架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP(或Perl、Python)网页编程语言。本章将以源码编译的方式搭建LAMP环境，能够满足企业定制化的需求。在构建LAMP平台时，各组件的安装顺序依次为Linux、Apache、MySQL、PHP。其中Apache和MySQL的安装并没有严格的顺序；
ASIS+Quals
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值