[ASIS 2019]Unicorn shop

已于 2024-07-27 16:15:52 修改
阅读量79 收藏
点赞数 2
分类专栏： CTF web题目 文章标签： web安全
于 2024-07-26 19:30:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73399382/article/details/140723261
版权

这道题买马，但是限定输入一个字符，我们输入10后会报错

这道题考的就是Unicode码下的单字符转换后大于一千

直接上这个网站搜索就行Unicode - Compart

搜索1000，国外网站用英文ten thousand，然后找一个字符串拿去放到price里面买马即可

get flag！

孤丞OVO
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
asis2完整版
03-21
【asis2完整版】指的是Apache Axis2的完整版本，它是一个高效的、可扩展的Web服务（Web Service）引擎。Apache Axis2是Axis1的下一代产品，专注于提供高性能、灵活且模块化的Web服务解决方案。 Web服务是一种通过...
ASIS for GNAT-开源
05-15
ASIS 本身是 ISO / IEC 15291：1999 国际标准，确保了不同实现之间的兼容性，使得开发者可以编写一次工具，然后在遵循 ASIS 标准的不同 Ada 编译器上运行。这一标准的制定，极大地促进了 Ada 开发环境的生态系统发展...
ASIS2019 Unicorn shop
Tajang的大千世界
05-31 121
打开靶机，让我买独角兽 那就先买第一只，输入1，和2.0 提示只能一个字符，应该是我2.0的原因，那改成2试试 提示商品错误，那我一只一只买，前三个都错误，那就只能买最后一只。可最后一只1337块钱，就超过了一个字符的限制。此时联想到使用Unicode编码，找到一个字符的Unicode编码大于1337输入。 https://www.compart.com/en/unicode/ 这个网站里有极全的Unicode编码字符，我找到了ↂ这个字符。它的Unicode大于1337。再次输入4和ↂ。其实直接输入“
BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 1562
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
BUUCTF Web [ASIS 2019]Unicorn shop1
网安小趴菜
10-12 309
BUUCTF Web [ASIS 2019]Unicorn shop1
[ASIS 2019]Unicorn shop 1
plant1234的博客
06-03 304
打开题目发现： 经过各种测试发现没有注入但发现只能输入一个字符并且只有第四个才会报出钱不够只能用一个字符可以用： unicode： 一个查找unicode字符的网站： unicode搜索一千的英文：找到大于商品的价格的字符：值： 0xE2 0x86 0x82因为是utf-8把0x换为%为：%E2%86%82 得到flag发现大佬的方法 直接用中文的大于1337.0的一个字符： 万、亿 都可以购买： 参考博客：https://blog.csdn.net/qq_41891666/article/details
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库.docx
07-05
ASIS Certified Protection Professional(ASIS-CPP)认证考试题库
H20asis-项目开发
03-30
在“H20asis-项目开发”中，我们聚焦于一个创新的非接触式饮水机设计，旨在确保用户在饮水时的安全与卫生。这个项目的核心是利用先进的技术来改进传统的饮水设备，使其更加人性化和适应现代健康需求。下面将详细讨论...
Chinese Std GBT7714 (numeric) AsIs.ens
08-22
解决endNote中使用GB/T 7714-2015格式导出时作者名字全是大写的问题，可以和博客https://blog.csdn.net/dream6985/article/details/124794353配套使用。
微软蓝屏”事件暴露了网络安全哪些问题？
2301_79339087的博客
07-23 1484
微软蓝屏事件不仅暴露了软件更新中的问题，更是一次对全球网络安全和系统稳定性的严峻考验。通过加强风险管理、质量控制、冗余设计和应急响应，我们可以在未来减少类似事件的发生，提高整体网络安全水平。各行业应加强合作，信息共享，共同提升应对重大系统故障的能力，构建更加稳固和安全的网络环境。在未来，我们需要更加关注软件更新过程中的风险管理和质量控制，通过引入更多的自动化工具和流程，提高测试的覆盖率和效率，确保软件的安全性和稳定性。
Web安全:Web体系架构存在的安全问题和解决方室
程序员-张师傅
07-24 1474
Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。
网络安全常见错误及解决办法（更新中）
qq_42041946的博客
07-22 520
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
等级保护 总结2
qq_25467441的博客
07-24 383
FireHunter 6000是华为公司推出的高性能APT威胁检测系统,利用多引擎虚拟检测技术以及传统的安全检测技术,基于行为特征检测,识别网络中传输的恶意文件和C&C攻击,有效避免未知威胁攻击的扩散和企业核心信息资产损失。AntiDDoS管理等功能,支持安全功能服务化、可视化,协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。安全态势感知系统协同网络和安全实现威胁自动近源处置,提升威胁处置效率,缩小威胁横向扩散的范围,降低威胁对业务的影响。
OWASP ZAP：一款功能强大的开源Web安全扫描工具
最新发布
Coder加油站的专栏
07-27 509
OWASP ZAP是一个功能强大的Web应用程序安全扫描工具，适用于各种开发、测试和生产环境。通过自动扫描、手动测试、被动扫描和主动扫描等多种功能，ZAP能够帮助用户全面评估Web应用程序的安全性。此外，ZAP还提供了强大的API、插件和扩展功能，可以与CI/CD流水线集成，自动化地进行安全测试
网络安全相关竞赛比赛
黑战士的博客
07-18 959
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
“微软蓝屏”事件：网络安全与系统稳定性的深刻反思
tian362的专栏
07-23 479
面对软件更新流程中的风险管理和质量控制问题、预防类似大规模故障的需求以及跨领域连锁反应的行业影响，我们需要从多个方面入手，加强风险识别与评估、完善测试流程、实施严格的质量控制措施、设计冗余系统、实施灾难恢复计划、建立高可用架构、利用自动化工具和监控系统以及加强跨行业合作等。通过部署多个相互独立的系统组件，可以在某个组件发生故障时，由其他组件接管其工作，从而确保系统整体的连续性和稳定性。在“微软蓝屏”事件中，微软的视窗系统作为众多行业信息系统的基石，其故障迅速波及到了多个领域，造成了广泛的影响。
《“微软蓝屏”敲响警钟：网络安全与系统稳定何去何从》
2302_77186925的博客
07-24 1653
“微软蓝屏”事件暴露了网络安全哪些问题
“微软蓝屏“事件暴露了网络安全哪些问题?
程序员-张师傅
07-23 692
微软蓝屏事件，尤其是2024年7月19日发生的全球性Windows系统崩溃事件，带来了多方面的深刻教训。
ASIS+Quals
10-18
ASIS是Ada语义接口规范，它是已发布的国际ISO标准（ISO / IEC 15291：1999）。它提供了一种机制，使得可以在Ada程序中访问和操作程序的语法和语义信息。ASIS可以用于许多应用程序，例如代码分析、代码转换、代码生成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值