一天一道ctf 第28天（Unicode）

最新推荐文章于 2023-10-04 11:34:06 发布
最新推荐文章于 2023-10-04 11:34:06 发布
阅读量485 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scrawman/article/details/116265875
版权

最近比较忙，好久没做题了
在这里插入图片描述
输入前三个的Item ID会提示Wrong commodity!，如果Price输入超过一个字符会提示Only one char(?) allowed!。那这道题就是要尝试用一个字符来表示超过1377的数
知识点：Unicode（统一码）它为每种语言中的每个字符设定了统一并且唯一的二进制编码，让每个国家的字符，例如数字，都能在计算机语言中表达其原来的意思，这就是我们能利用的点
https://www.compart.com/en/unicode/在这个网站可以查找各种Unicode
在这里插入图片描述
在这里插入图片描述
随便选了一个代表5000的字符，它的utf-8编码是0xE2 0x86 0x81
因此最终payload是id=4&price=%E2%86%81
在这里插入图片描述

scrawman
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctf中文转unicode_CTF/CTF练习平台-XSS【xss注入及js unicode编码及innerHTML】
weixin_30842027的博客
02-23 328
原题内容：javascripthttp://103.238.227.13:10089/cssFlag格式:Flag:xxxxxxxxxxxxxxxxxxxxxxxxhtml题目有点坑啊，注入点都没说明，去群里问的，这题注入点为id(get方式)，id的值会进行替换后进入sjava补充了这个，好了，继续作题xss右键源码学习var s="";document.getElementById('s')....
[CTF]unicode编码
Fllowone的博客
12-16 1189
[CTF]unicode编码 ---------------------  作者：adversity`  来源：CSDN  原文：https://blog.csdn.net/qq_40836553/article/details/79383488  例如：原文本：You had me at hello 编码后\u0059\u006f\u0075\u0020\u0068\u0061\u0064...
设计模式之单例模式
weixin_42148964的博客
11-08 106
设计模式(Design Patterns) 单例模式 饿汉式：类加载后初始化一个实例 /** * 饿汉式 * 缺点：用不用这个对象都会被实例。 * <p> * 单例模式 */ public class Mgr01 { /** * 类加载到内存，就实例化一个单例，JVM保证线程安全 */ private static final Mgr01 instance = new Mgr01(); /** * 将构造方法私有，使别人无法通过n
ctf笔记：编码
TengChuanB的博客
12-17 1471
计算机中的数据都是按字节存储。一个字节(Byte)由8个二进制位组成(bit)。（组成范围是0~255(2))一个字节一共可以用来表示256种不同的状态，每一个状态对应一个符号，就是256个符号，从00000000到11111111。
ctf编码总结
qq_42764617的博客
05-21 3890
CTF编码 1.ASCII编码： 2.Base64/32/16编码： 3.shellcode编码 4.Quoted-printable编码 5.XXencode编码： 6.UUencode编码： 7.URL编码： 8.Unicode编码： 9.Escape/Unescape编码 10.HTML实体编码： 11.敲击码 12.莫尔斯电码： 13.培根密码 14.MD5加密 16.当铺密码 18.栅栏密码 23.Hex： 1.ASCII编码： （America...
CTF-乱码、编码、字符集的了解
最新发布
m0_74317362的博客
10-04 253
不同于编码后长度固定为32比特的UTF-32，UTF-8针对不同字符编码后的长度可以是32比特、24比特、16比特、8比特。包括了数字、字母、英文符号、控制字符（负责换行、回车、等特殊的控制功能）标准所支持的所有字符及其对应码点的集合叫做字符集。上图即ASCII字符集。因为计算机内存里的同一个数字在不同字符集里代表的可能是完全不同的字符。那最简单的编码规则自然就是把字符对应的码点直接以二进制储存在计算机里。字符编码才是真正定义了从字符到计算机储存内容的映射。从字符到计算机能够储存的内容之间的映射叫做编码。
一道ctf的misc题
12-18
一道ctf的misc题
CTF技能树，为初学者的一个认识ctf
10-22
ctf的一个树状图而已
CTF从入门到提升（一）.docx
12-18
CTF从入门到提升（一） CTF（Capture The Flag）是一种网络安全竞赛的形式，起源于西方传统运动，两军互相争夺旗帜，夺取敌军旗帜代表战败。在信息安全领域，CTF是通过各种攻击手法，获取服务器后寻找指定的字段，...
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
pin-in-CTF:使用intel pin来求解一部分CTF challenge
05-09
【标题】：“pin-in-CTF：利用Intel Pin工具解决CTF挑战” 【知识点详解】 Intel Pin是一款强大的动态二进制分析工具，主要用于程序行为分析、性能监测、代码插桩等场景。在“pin-in-CTF”项目中，开发者或安全...
ctf中文转unicode_CTF常见的加密和编码方法
weixin_42394054的博客
01-17 1087
目录哈希摘要算法以 root加密为例。MD4：32位的摘要算法。2add09183d0b1dc0428701df9838fbaMD5：32位的摘要算法。63a9f0ea7bb98050796b649e8548184SHA1：40位的摘要算法。dc76e9f0c0006e8f919e0c515c66dbba3982f785SHA224：56位的摘要算法。871ce144069ea0816545f...
CTF 【每日一题20160605】
hhhparty的博客
06-05 1332
【每日一题20160605】 ASCII码而已 \u5927\u5bb6\u597d\uff0c\u6211\u662f\u0040\u65e0\u6240\u4e0d\u80fd\u7684\u9b42\u5927\u4eba\uff01\u8bdd\u8bf4\u5fae\u535a\u7c89\u4e1d\u8fc7\u767e\u771f\u7684\u597d\u96be\u3002
ctf中文转unicode_浅谈Unicode设计的安全性
weixin_39870155的博客
02-23 195
1. 简介1.1 编码在1963年，计算机使用尚不广泛，主要使用7-bit的ASCII编码(American Standard Code for Information Interchange，美国信息互换标准代码)来作为字符的编码，只支持常用的少数一些字符。但是随着计算机的不断普及，各个国家和地区开始制造自己的编码规范，同时互相不进行兼容，编码逐渐成为了一个问题。1.2 Unicode而后ISO...
[ASIS 2019]Unicorn shop
wp568的博客
08-20 96
一、题目分析F12查看源码提示utf-8编码很重要题目提示python unicode，利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞post输入id=4&price=1337 时提示Only one char(?) allowed!只能使用一个字符，一个字符能够购买id4，于是我们需要找到一个字符比1337大的数字，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码安全问题二、解题。
ctf命令执行小结
舞动的獾
10-04 4514
1.相关函数 eval函数eval函数能够将字符串当作命令去执行 需要被执行的字符串 代码不能包含打开/关闭 PHP tags。比如， ‘echo “Hi!”;’ 不能这样传入： ‘<?php echo "Hi!"; ?>’。但仍然可以用合适的 PHP tag 来离开、重新进入 PHP 模式。比如 ‘echo “In PHP mode!”; ?>In HTML mode!<...
【无标题】解决*‘, but only one is allowed.
crazy1013的博客
03-04 937
本人是既配置gateway，又使用了@CrossOrigin ，才报错的，注释掉@CrossOrigin即可解决
记一个SpringBoot的坑: IllegalStateException: Only one connection receive subscriber allowed
Anlemon的博客
08-29 2166
下面是错误信息 java.lang.IllegalStateException: Only one connection receive subscriber allowed. at reactor.ipc.netty.channel.FluxReceive.startReceiver(FluxReceive.java:279) at reactor.ipc.netty.channel.F...
CTF unicode
08-16
CTF（Capture The Flag）是一种网络安全竞赛，旨在测试参与者在网络安全领域的技能和知识。其中，Unicode（统一码、万国码）是一种字符编码标准，用于在计算机中表示和处理文本字符。 在CTF中，Unicode可能涉及到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值