考点:unicode
1.
2.查看源代码
提示和utf-8有关系
3.扫描啥的没有什么结果,想着用bp抓包进行sql注入
提示这个,就是只能输入一个字符
返回去看,前三个都是1个字符就能购买,只有第四个需要1337
4.尝试购买第四个,因为价格必须在1337以上,且必须是一个字符,在utf-8的编码条件下,
Unicode - Compart 可以利用该网站进行查找大于1337的字符,并且利用下面的utf编码,输入即可,其实汉语的万就行
考点:unicode
1.
2.查看源代码
提示和utf-8有关系
3.扫描啥的没有什么结果,想着用bp抓包进行sql注入
提示这个,就是只能输入一个字符
返回去看,前三个都是1个字符就能购买,只有第四个需要1337
4.尝试购买第四个,因为价格必须在1337以上,且必须是一个字符,在utf-8的编码条件下,
Unicode - Compart 可以利用该网站进行查找大于1337的字符,并且利用下面的utf编码,输入即可,其实汉语的万就行