一天一道ctf 第28天（Unicode）

利用Unicode编码绕过限制：探索字符表示大数值
最新推荐文章于 2023-10-04 11:34:06 发布
原创 最新推荐文章于 2023-10-04 11:34:06 发布 · 729 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

该博客讲述了如何使用Unicode编码来表示超过1377的数字，以解决特定输入错误提示的问题。作者选择了Unicode字符0xE20x860x81来代表5000，并通过 `%E2%86%81` 的URL编码形式应用于参数中，以此规避系统对于价格输入的限制。内容涉及Unicode编码、字符表示大数以及在实际场景中的应用。

最近比较忙，好久没做题了
在这里插入图片描述
输入前三个的Item ID会提示Wrong commodity!，如果Price输入超过一个字符会提示Only one char(?) allowed!。那这道题就是要尝试用一个字符来表示超过1377的数
知识点：Unicode（统一码）它为每种语言中的每个字符设定了统一并且唯一的二进制编码，让每个国家的字符，例如数字，都能在计算机语言中表达其原来的意思，这就是我们能利用的点
https://www.compart.com/en/unicode/在这个网站可以查找各种Unicode
在这里插入图片描述
在这里插入图片描述
随便选了一个代表5000的字符，它的utf-8编码是0xE2 0x86 0x81
因此最终payload是id=4&price=%E2%86%81
在这里插入图片描述

scrawman
关注
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
热门推荐
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
制作桌面进制转换（二进制，八进制，十进制，十六进制）小工具 Python学习日记 2.28~3.6
qq_62423835的博客
03-07 1908
菜鸡的python学习日记
CTF 【每日一题20160605】
hhhparty的博客
06-05 1424
【每日一题20160605】 ASCII码而已 \u5927\u5bb6\u597d\uff0c\u6211\u662f\u0040\u65e0\u6240\u4e0d\u80fd\u7684\u9b42\u5927\u4eba\uff01\u8bdd\u8bf4\u5fae\u535a\u7c89\u4e1d\u8fc7\u767e\u771f\u7684\u597d\u96be\u3002
设计模式之单例模式
weixin_42148964的博客
11-08 170
设计模式(Design Patterns) 单例模式 饿汉式：类加载后初始化一个实例 /** * 饿汉式 * 缺点：用不用这个对象都会被实例。 * <p> * 单例模式 */ public class Mgr01 { /** * 类加载到内存，就实例化一个单例，JVM保证线程安全 */ private static final Mgr01 instance = new Mgr01(); /** * 将构造方法私有，使别人无法通过n
[CTF]unicode编码
Fllowone的博客
12-16 1343
[CTF]unicode编码 ---------------------  作者：adversity`  来源：优快云  原文：https://blog.youkuaiyun.com/qq_40836553/article/details/79383488  例如：原文本：You had me at hello 编码后\u0059\u006f\u0075\u0020\u0068\u0061\u0064...
ctf笔记：编码
TengChuanB的博客
12-17 2788
计算机中的数据都是按字节存储。一个字节(Byte)由8个二进制位组成(bit)。（组成范围是0~255(2))一个字节一共可以用来表示256种不同的状态，每一个状态对应一个符号，就是256个符号，从00000000到11111111。
ctf编码总结
qq_42764617的博客
05-21 4747
CTF编码 1.ASCII编码： 2.Base64/32/16编码： 3.shellcode编码 4.Quoted-printable编码 5.XXencode编码： 6.UUencode编码： 7.URL编码： 8.Unicode编码： 9.Escape/Unescape编码 10.HTML实体编码： 11.敲击码 12.莫尔斯电码： 13.培根密码 14.MD5加密 16.当铺密码 18.栅栏密码 23.Hex： 1.ASCII编码： （America...
CTF+密码学
Nobug_的博客
03-26 2503
CTF+密码学 提示：前一段时间团队举行了内部赛，本来觉得密码学类的题应该是最简单的，但是当自己去做题的时候才发现，积累的并不是很多，并且这些东西记不在脑子里。所以打算写一篇文章来记录一下目前所遇到的密码学 文章目录CTF+密码学前言一、Base家族二、凯撒密码三、维吉尼亚密码四、栅栏密码五、猪圈密码六、摩斯密码七、ASCII编码八、弱口令九、培根密码十、当铺密码其他不常见密码总结 前言 密码学个人感觉这是一个很容易掌握，但又不好搞得东西。容易掌握是因为这个东西没有门槛任何人都可以做，说它不好搞是因为
CTF writeup 0_IDF实验室
Troy
10-25 9958
牛刀小试1.被改错的密码从前有一个熊孩子入侵了一个网站的数据库，找到了管理员密码，手一抖在数据库中修改了一下，现在的密码变成了 cca9cc444e64c8116a30la00559c042b4，那个熊孩子其实就是我！肿么办求解！在线等，挺急的。。 PS：答案格式wctf{管理员原密码}刚开始猜是Base46或者MD5,二话不说解码走起,结果都是乱码…(囧rz).仔细看了一下,描述中有”手一抖在数
ctf加群题
ncafei的博客
03-05 2621
精灵大佬新放出来的加群题， 难度可以去感受一下  ctf学习与交流 反正我等渣滓 都是成这样了   感谢 pcat 大佬在群里 放出 tips  接下来让我去攻略 一下 。。。
CTF-乱码、编码、字符集的了解
m0_74317362的博客
10-04 619
不同于编码后长度固定为32比特的UTF-32，UTF-8针对不同字符编码后的长度可以是32比特、24比特、16比特、8比特。包括了数字、字母、英文符号、控制字符（负责换行、回车、等特殊的控制功能）标准所支持的所有字符及其对应码点的集合叫做字符集。上图即ASCII字符集。因为计算机内存里的同一个数字在不同字符集里代表的可能是完全不同的字符。那最简单的编码规则自然就是把字符对应的码点直接以二进制储存在计算机里。字符编码才是真正定义了从字符到计算机储存内容的映射。从字符到计算机能够储存的内容之间的映射叫做编码。
ctf中文转unicode_CTF/CTF练习平台-XSS【xss注入及js unicode编码及innerHTML】
weixin_30842027的博客
02-23 446
原题内容：javascripthttp://103.238.227.13:10089/cssFlag格式:Flag:xxxxxxxxxxxxxxxxxxxxxxxxhtml题目有点坑啊，注入点都没说明，去群里问的，这题注入点为id(get方式)，id的值会进行替换后进入sjava补充了这个，好了，继续作题xss右键源码学习var s="";document.getElementById('s')....
ctf中文转unicode_CTF常见的加密和编码方法
weixin_42394054的博客
01-17 1272
目录哈希摘要算法以 root加密为例。MD4：32位的摘要算法。2add09183d0b1dc0428701df9838fbaMD5：32位的摘要算法。63a9f0ea7bb98050796b649e8548184SHA1：40位的摘要算法。dc76e9f0c0006e8f919e0c515c66dbba3982f785SHA224：56位的摘要算法。871ce144069ea0816545f...
CTF中常见编码总结
rang的博客
03-16 6123
前言 对常见的编码进行总结并记录一些编解码的网站和工具 常见编码 1、ASCII编码 可以分作三部分组成 第一部分是：ASCII非打印控制字符 第二部分是：ASCII打印字符； 第三部分是：扩展ASCII打印字符 在线转换器 ASCII编码转换 2、base64、32编码 Base64是网络上最常见的用于传输8Bit字节码的编码方式之一 · 基于64个可打印字符来表示二进制数据的方法 · 3个字节可表示4个可打印字符 · 如果要编码的字节数不能被3整除：当最后剩余一个八位字节（一个byte）时
ctf中文转unicode_浅谈Unicode设计的安全性
weixin_39870155的博客
02-23 281
1. 简介1.1 编码在1963年，计算机使用尚不广泛，主要使用7-bit的ASCII编码(American Standard Code for Information Interchange，美国信息互换标准代码)来作为字符的编码，只支持常用的少数一些字符。但是随着计算机的不断普及，各个国家和地区开始制造自己的编码规范，同时互相不进行兼容，编码逐渐成为了一个问题。1.2 Unicode而后ISO...
[ASIS 2019]Unicorn shop
wp568的博客
08-20 177
一、题目分析F12查看源码提示utf-8编码很重要题目提示python unicode，利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞post输入id=4&price=1337 时提示Only one char(?) allowed!只能使用一个字符，一个字符能够购买id4，于是我们需要找到一个字符比1337大的数字，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码安全问题二、解题。
BugKu-CTF(杂项misc)--easypicture/TLS
Nailaoyyds的博客
05-13 1402
目录 题解： 工具爆破压缩包密码 ​编辑 拿到密码0707 zsteg拿到密文 拿到flag 题解： 拿到一张图片 fostmore分解（普通图片不会有这么大kb的） 得到一张图片和一个压缩包 工具爆破压缩包密码 拿到密码0707 hint:你喝过咖啡吗？你见过彩色的图片吗？，这里其实提示的是stegsolve， 但是我用的是zsteg剖析ciphertext 拿到一串密文 zsteg拿到密文 AES解密：rcPr04H36Qj+......
2018.4.29 CISCN CTF MISC-PICTURE
uiop_uiop_uiop的博客
05-01 1827
PICTURE 拿到之后是个图片，首先用010Editor打开发现是一个jpg：   再用ubuntu的binwalk查看是否还有其他文件：     FF D9是jpg的标准结尾。78 9C是zlib的开始。 利用如下代码解密zlib数据：(python 2) import zlib import binascii data ="789CAD50C9929B400CFD200...
字符，字符集，编码的区别
weixin_42627035的博客
02-13 1783
字符(Character) 是各种文字和符号的总称，包括各国家文字、标点符号、图形符号、数字等。 字符集(Character set) 是一个系统支持的所有抽象字符的集合。通常以二维表的形式存在，二维表的内容和大小是由使用者的语言而定。如ASCII,GBxxx,Unicode等。 字符编码(Character encoding) 是把字符集中的字符编码为特定的二进制数，以便在计算机中存储。每个...
CTF unicode
08-16
CTF（Capture The Flag）是一种网络安全竞赛，旨在测试参与者在网络安全领域的技能和知识。其中，Unicode（统一码、万国码）是一种字符编码标准，用于在计算机中表示和处理文本字符。 在CTF中，Unicode可能涉及到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值