[ASIS 2019]Unicorn shop

最新推荐文章于 2023-09-19 15:32:04 发布
最新推荐文章于 2023-09-19 15:32:04 发布
阅读量338 收藏
点赞数
分类专栏： CTF 文章标签： web安全 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44895005/article/details/123734485
版权

在这里插入图片描述
买…独角兽…
四种都试了下，发现只有4能购买，1、2、3都显示Wrong commodity!
在这里插入图片描述
第四个显示金钱不够，那就加到1337
在这里插入图片描述
又说只能输入一个字符，看看源代码吧
在这里插入图片描述
这里提示说很重要，那应该是和编码有关，这里涉及到utf-8编码的转换安全问题
相关知识：https://xz.aliyun.com/t/5402#toc-0
https://blog.lyle.ac.cn/2018/10/29/unicode-normalization/
到这个网站搜索thousand，找大于1337的字符
在这里插入图片描述
就用这个吧
在这里插入图片描述
复制到price后面，然后进行URL编码
在这里插入图片描述

Bnessy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
asis2完整版
03-21
【asis2完整版】指的是Apache Axis2的完整版本，它是一个高效的、可扩展的Web服务（Web Service）引擎。Apache Axis2是Axis1的下一代产品，专注于提供高性能、灵活且模块化的Web服务解决方案。 Web服务是一种通过...
buuctf-[ASIS 2019]Unicorn shop(小宇特详解)
小宇的web博客
02-18 1253
buuctf-[ASIS 2019]Unicorn shop(小宇特详解) 先看题目 这里是购买独角兽的一个页面 下面的两个输入框，一个是输入id一个是输入价格 这里先尝试id1，和价格2 这里显示商品错误 然后尝试id，1,2,3都是一样的错误 id=4时，输入1337的错误是 在价格的输入框里只能输入一个字符 这里利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞 这里由于只能输入一个字符，所以这里利用了utf-8编码。 两个不同编码的Unicode字符可能存在一定的等价性，这种
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1571
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
[ASIS 2019]Unicorn shop （ 自找 wp 记录）
qq_41891666的博客
07-09 1288
0x00 前言 这题拿到之后有点懵，后来看了 网上的 wp 更加懵，网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以，至于为什么？基本都没有给出解答。 于是乎 就有了这篇水文 0x01 自找 wp 过程 既然网上的wp 基本都没给出一个合理的解释，那么我们就自己去找原因。首先 想这道题要是有源码的话，那么一切都好解决了，于是尝试性地 去 github 搜了搜 ，还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor
[ASIS 2019] web题-Unicorn shop
BROTHERYY的博客
07-28 565
复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a
ASIS for GNAT-开源
05-15
ASIS 本身是 ISO / IEC 15291：1999 国际标准，确保了不同实现之间的兼容性，使得开发者可以编写一次工具，然后在遵循 ASIS 标准的不同 Ada 编译器上运行。这一标准的制定，极大地促进了 Ada 开发环境的生态系统发展...
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库.docx
07-05
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库
H20asis-项目开发
03-30
在“H20asis-项目开发”中，我们聚焦于一个创新的非接触式饮水机设计，旨在确保用户在饮水时的安全与卫生。这个项目的核心是利用先进的技术来改进传统的饮水设备，使其更加人性化和适应现代健康需求。下面将详细讨论...
Chinese Std GBT7714 (numeric) AsIs.ens
08-22
解决endNote中使用GB/T 7714-2015格式导出时作者名字全是大写的问题，可以和博客https://blog.csdn.net/dream6985/article/details/124794353配套使用。
Asis - Sobrevivir es un juego-开源
04-27
Asis-Survive是一款出色的后世界末日RPG游戏。 您的脑海和屏幕上的魔法和剑的世界...
Asis2(文档+BIN+WAR+代码+配置)
07-06
【Asis2(文档+BIN+WAR+代码+配置)】是一个综合性的资源包，针对Asis2框架提供了详尽的学习材料和实用工具。这个压缩包涵盖了从文档、可执行文件（BIN）、Web应用程序（WAR）、源代码到配置文件等各个方面，旨在帮助...
端子台UL测试标准 UL1059-2019
10-26
UL声明，该标准是按照“asis”的形式发布的，不提供任何形式的担保或保证。UL也不承担由于使用该标准而产生的任何损害或损失责任。 用户协议 UL还规定了用户协议，要求用户在使用UL的标准时，同意遵守UL的条款和...
ASIS2XML:用XML表示Ada单元的结构-开源
05-27
ASIS2XML是一个开源项目，其主要功能是将Ada编程语言的ASIS（Ada Source Information System）表示形式转化为XML格式。这一转化过程极大地简化了Ada源代码的数据交换和处理，特别是对于那些依赖XML进行分析、转换或...
ASIST2020:与ASIS＆T 2020会议演讲相关的代码和文件
05-09
ASIST2020 与会议演讲相关的代码和文件，“ 。作者： 凯特琳·芬德·特罗格莫顿数据策展人，MLIS 鼠尾草生物网络华盛顿大学布里·诺兰德（Bree Norlander） MLIS数据科学家华盛顿大学技术与社会变革小组卡罗尔·L·...
BUUCTF：[ASIS 2019]Unicorn shop
qq_46230755的博客
12-21 474
进来后是一个这样子的页面 买独角兽????。前三种比较便宜，第四种比较贵。先查看一下源码，发现源码中对我们进行了提醒 源码叫我们要注意utf-8 我们对刚才两个窗口进行输入，发现输入id=1,price=2时，返回 输入id=2，price=10时，返回 题目提醒我们只能输一个字符，那一个字符可以买前三个????，那超过一个字符价格的????，就是我们要买的flag了。 为了绕过一个字符的限制，那就要找一个unicode，从别的师傅那拿了个unicode网站，从里面找一个代表50000的字符，超过13
buuctf-[ASIS 2019] Unicorn shop
2202_75317918的博客
09-19 117
buuctf-[ASIS 2019] Unicorn shop
web buuctf [ASIS 2019]Unicorn shop
weixin_44214568的博客
04-01 272
考点：unicode 1. 2.查看源代码 提示和utf-8有关系 3.扫描啥的没有什么结果，想着用bp抓包进行sql注入 提示这个，就是只能输入一个字符 返回去看，前三个都是1个字符就能购买，只有第四个需要1337 4.尝试购买第四个，因为价格必须在1337以上，且必须是一个字符，在utf-8的编码条件下， Unicode - Compart可以利用该网站进行查找大于1337的字符，并且利用下面的utf编码，输入即可，其实汉语的万就行 ...
ASIS+Quals
最新发布
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bnessy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值