【学习笔记 33】 buu [ASIS 2019]Unicorn shop

最新推荐文章于 2021-07-31 05:21:19 发布
最新推荐文章于 2021-07-31 05:21:19 发布
阅读量321 收藏 1
点赞数 1
分类专栏： 学习笔记 ctf Unicode 文章标签： unicode 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43553654/article/details/107701482
版权

0x00 知识点

  1. Unicode编码的安全问题

0x01 知识点详解

  1. 什么是Unicode编码安全?
    答：这个我解释不清楚，直接来链接：https://xz.aliyun.com/t/5402#toc-0

0x02 解体思路

  1. 打开题后看到网站就是让我们买独角兽。
    在这里插入图片描述网页上还有一句富兰克林的名人名言，请原谅我英语不好，看不懂！看看下边这四个商品，为什么有一个这么贵，不出意外，最贵的肯定就是我们最想要的。
  2. 利用Ctrl+u查看源码看看有没有什么重要信息
    在这里插入图片描述

但是我一看除了utf-8的编码以外那些英语备注并没有什么用，不信你翻译翻译看看。

  1. 尝试买个独角兽试试，先试试光买，不给钱
    请添加图片描述

最低0.47元/天 解锁文章
Noslpum
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf-[ASIS 2019]Unicorn shop(小宇特详解)
小宇的web博客
02-18 1244
buuctf-[ASIS 2019]Unicorn shop(小宇特详解) 先看题目 这里是购买独角兽的一个页面 下面的两个输入框，一个是输入id一个是输入价格 这里先尝试id1，和价格2 这里显示商品错误 然后尝试id，1,2,3都是一样的错误 id=4时，输入1337的错误是 在价格的输入框里只能输入一个字符 这里利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞 这里由于只能输入一个字符，所以这里利用了utf-8编码。 两个不同编码的Unicode字符可能存在一定的等价性，这种
BUUCTF：[ASIS 2019]Unicorn shop
qq_46230755的博客
12-21 474
进来后是一个这样子的页面 买独角兽????。前三种比较便宜，第四种比较贵。先查看一下源码，发现源码中对我们进行了提醒 源码叫我们要注意utf-8 我们对刚才两个窗口进行输入，发现输入id=1,price=2时，返回 输入id=2，price=10时，返回 题目提醒我们只能输一个字符，那一个字符可以买前三个????，那超过一个字符价格的????，就是我们要买的flag了。 为了绕过一个字符的限制，那就要找一个unicode，从别的师傅那拿了个unicode网站，从里面找一个代表50000的字符，超过13
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1562
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
[WP/BUU/Unicode编码]BUUCTF Unicorn shop题解
車鈊的博客
07-31 365
[ASIS 2019]Unicorn shop 测试 商店页面，逻辑大致为输入相应的商品号和支付金额购买商品， 用1号商品抓包测试， 错误的商品，继续测试2、3均如此，直到4正常了 但是钱不够，输入更多钱 仅允许一个字符输入 分析 9999为四个字符，编码后也是如此 9999 %u0039%u0039%u0039%u0039 因此，我们需要找到一个代指的数字超过1337.0的单个字符，我们从Unicode编码库中寻找 https://www.compart.com/en/unicode/ %u2
2020/7/21 - [ASIS 2019]Unicorn shop - unicode编码漏洞
抒情诗
07-21 505
有印象，但是不太清楚怎么找到值大于1337.0的值，后来看到wp里写到一个网站可以找到，开始我还试了sql注入，但是可能后台并没有连接数据库，然后想到可能要买4号独角兽就能获得flag。但是直接买flag会报错，报错内容如下 可以看到只能输入一个字符，但是这个字符的值还得大于1337，在下面这个网站搜素thousand就能找到值大于1337的字符。 这是个英文网站，所以要搜thousand 然后找UTF-8 Encoding:，在下面 输入编码值就行了，把0x换为%就行了（中间没空格） 获得flag
BUU 论坛的编辑器163Editor
09-21
"BUU 论坛的编辑器163Editor"是一个专为BUU论坛设计的文本编辑工具，它可能集成了丰富的富文本编辑功能，让用户在论坛发帖或回帖时可以方便地添加格式化文本、图片、链接等元素，提升交互体验。"DianUbb.rar"是这个...
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
Python学习手册(第4版)
02-24
很不错的python入门学习书籍，高清带书签。该书2011年出版，python3语法格式，作为编程0基础入门教程很合适，内容很全面
BUUCTF web writeup
热门推荐
stepone4ward的博客
09-11 2万+
buuctf题目的部分writeup，持续更新中
【学习笔记 43】 buu [BJDCTF 2nd]简单注入
weixin_43553654的博客
08-02 1085
0x00 知识点 \转义单引号 整型注入 二分法脚本 0x01 解题思路 打开网站一看， 再尝试在用户名和密码处尝试进行注入，发现‘，“都会报错，之后用御剑一扫，发现hint.txt文件。访问一下看看 提示说之后正确的用户和密码才能登上去，得到flag。之后给出了传参方式和mysql命令语句。 这时候很明显username处注入\来转义单引号，password处使用sql语句整数型注入。 举个例子： a. 传入admin\ 和 or/**/length(database())>0#会回显st
【学习笔记 48】 buu [网鼎杯 2020 朱雀组]Nmap
weixin_43553654的博客
08-11 683
0x00 知识点 NMAP中使用-0G命令可以实现代码写入 0x01 解题思路 打开网站一看发现是一个NMAP网站尝试输入输入任意ip 可以看到这里返回了nmap扫描的结果，这里我们就想到了NMAP里的-oG命令实现代码的写入，那我们这里就可以尝试构造payload，来利用‘拼接，写入我们想要的shell文件 ' <?php @eval($_POST["cmd"]);?> -oG shell.php ' 尝试后发现报错，说明这里有过滤不能直接进行，最后利用fuzz发现过滤了php，
【学习笔记15】buu [BUUCTF 2018]Online Tool
weixin_43553654的博客
05-15 641
打开一看，发现给了一大串代码，接下来进行审计 if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){ $_SERVER['REMOTE_ADDR']=$_SERVER['HTTP_X_FORWARDED_FOR']; } //首先看到前两行代码X_FORWARDED_FOR和REMOTE_ADDR这里是让服务器用来获取ip用...
xss注入万能模板
weixin_43553654的博客
02-28 613
简单弹窗：<script>alert(1)</script>反射cookie：<script>alert(document.cookie)</script>事件：onclick=alert(1)<img src=1 onerror=alert(1)跨站引用：<script scr="http://xxxxxx.com/xxx.php?xx...
【学习笔记 22】 buu [GKCTF2020]CheckIN
weixin_43553654的博客
06-25 560
0x00 知识点 任意文件写入漏洞，部分过滤的绕过 0x01 解题过程 打开一看，代码审计 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $th
【学习笔记16】buu [SUCTF 2019]Pythonginx
weixin_43553654的博客
05-16 556
打开一看发现给了一堆代码这样看不方便我们就去查看源码 @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") host = parse.urlparse(url).hostname if host == '...
【学习笔记 21】 buu [GKCTF2020]老八小超市儿
weixin_43553654的博客
06-24 539
0x00 知识点 web安全渗透，后渗透提权 ps：想要看我之前的文章请点击如下链接 点我点我 00x1 解题思路 一看题目就是一道有味道的ctf题，打开一看发现是个（粉粉嫩的）网站shopxocms的网站，百度搜索对应的网站漏洞，说是后台有地方可以利用压缩包getshell，尝试一下发现是admin.php就能打开对应的后台登录界面，并且知道了初始登录用户名admin，密码shopox，直接登录后台 登陆进去后在应用中心->应用商店->主题的第一个默认主题，下载下来 用其中任意一个压缩包，用
buu cipher
10-23
Buu Cipher 的加密过程可以简单地分为两个步骤：混淆和扩散。 首先，混淆步骤使用一个密钥和置换表对明文进行置换。置换表是由密钥生成的，用于打乱明文中字符的顺序。这样，原本明文中相邻的字符将被分散到密文中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值