[ASIS 2019]Unicorn shop

于 2022-01-28 11:20:51 发布
阅读量1.6k 收藏
点赞数
分类专栏： ctf 文章标签： python web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45751765/article/details/122727892
版权

0x00 前言

日常刷题
标签给了Python Unicode 已经一定程度上的hint了
补强一下基础

0x01 brain.md

一个购买界面
在这里插入图片描述
比较尴尬的是前几个都提示错误商品
在这里插入图片描述
想买第四个提示 only one char allowed
思路比较清晰 以一个Unicode字符替代数字
在这里插入图片描述
unicode检索

https://www.compart.com/en/unicode/

此处注意
不是任意一个字符编号大于1337的Unicode字符就行
此处的替代理解为等价替换，即该Unicode字符应等价一个大于1337的数值

在这里插入图片描述
keyword：number
可以看到对应的数值
在这里插入图片描述
直接传参即可
在这里插入图片描述

0x02 rethink

拓展阅读

浅谈Unicode设计的安全性

k_du1t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ASIS 2019] web题-Unicorn shop
BROTHERYY的博客
07-28 580
复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a
【学习笔记 33】 buu [ASIS 2019]Unicorn shop
weixin_43553654的博客
07-30 347
0x00 知识点 Unicode编码的安全问题 0x01 知识点详解 什么是Unicode编码安全? 答：这个我解释不清楚，直接来链接：https://xz.aliyun.com/t/5402#toc-0 0x01 解体思路 打开题后看到网站就是让我们买独角兽。 网页上还有一句富兰克林的名人名言，请原谅我英语不好，看不懂！看看下边这四个商品，为什么有一个这么贵，不出意外，最贵的肯定就是我们最想要的。 利用Ctrl+u查看源码看看有没有什么重要信息 但是我一看除了utf-8的编码以外那些英语备注
[ASIS 2019]Unicorn shop （ 自找 wp 记录）
qq_41891666的博客
07-09 1397
0x00 前言 这题拿到之后有点懵，后来看了 网上的 wp 更加懵，网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以，至于为什么？基本都没有给出解答。 于是乎 就有了这篇水文 0x01 自找 wp 过程 既然网上的wp 基本都没给出一个合理的解释，那么我们就自己去找原因。首先 想这道题要是有源码的话，那么一切都好解决了，于是尝试性地 去 github 搜了搜 ，还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor
BUUCTF：[ASIS 2019]Unicorn shop
qq_46230755的博客
12-21 498
进来后是一个这样子的页面 买独角兽????。前三种比较便宜，第四种比较贵。先查看一下源码，发现源码中对我们进行了提醒 源码叫我们要注意utf-8 我们对刚才两个窗口进行输入，发现输入id=1,price=2时，返回 输入id=2，price=10时，返回 题目提醒我们只能输一个字符，那一个字符可以买前三个????，那超过一个字符价格的????，就是我们要买的flag了。 为了绕过一个字符的限制，那就要找一个unicode，从别的师傅那拿了个unicode网站，从里面找一个代表50000的字符，超过13
ASIS2019 Unicorn shop
Tajang的大千世界
05-31 132
打开靶机，让我买独角兽 那就先买第一只，输入1，和2.0 提示只能一个字符，应该是我2.0的原因，那改成2试试 提示商品错误，那我一只一只买，前三个都错误，那就只能买最后一只。可最后一只1337块钱，就超过了一个字符的限制。此时联想到使用Unicode编码，找到一个字符的Unicode编码大于1337输入。 https://www.compart.com/en/unicode/ 这个网站里有极全的Unicode编码字符，我找到了ↂ这个字符。它的Unicode大于1337。再次输入4和ↂ。其实直接输入“
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库.docx
07-05
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库
CVPR2019点云分割论文解读ASIS：Associatively Segmenting Instances and Semantics in Point Clouds
白菜的博客
04-28 4432
总述 3D点云准确而直观地描述了真实场景。到目前为止，如何在这样一个信息丰富的3D场景中分割各种元素，还很少得到讨论。 在本文中，首先介绍了一个简单而灵活的框架，用于同时分割点云中的实例和语义。然后，作者提出了两种方法，使两项任务互相利用，实现双赢。具体来说，通过学习语义感知的point-level实例嵌入，使实例分割受益于语义分割。同时，将属于同一实例的点的语义特征融合在一起，从而对每个点更...
ASIS for GNAT-开源
05-15
ASIS 本身是 ISO / IEC 15291：1999 国际标准，确保了不同实现之间的兼容性，使得开发者可以编写一次工具，然后在遵循 ASIS 标准的不同 Ada 编译器上运行。这一标准的制定，极大地促进了 Ada 开发环境的生态系统发展...
ASIS+Quals
最新发布
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值