[ASIS 2019]Unicorn shop

最新推荐文章于 2024-03-20 21:43:29 发布
原创 最新推荐文章于 2024-03-20 21:43:29 发布 · 389 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全 #安全

本文探讨了一种特殊的购买场景，在该场景中，尝试通过不同方法解锁特定商品的购买权限，并最终指向了编码转换及特殊字符的应用。

在这里插入图片描述
买…独角兽…
四种都试了下，发现只有4能购买，1、2、3都显示Wrong commodity!
在这里插入图片描述
第四个显示金钱不够，那就加到1337
在这里插入图片描述
又说只能输入一个字符，看看源代码吧
在这里插入图片描述
这里提示说很重要，那应该是和编码有关，这里涉及到utf-8编码的转换安全问题
相关知识：https://xz.aliyun.com/t/5402#toc-0
https://blog.lyle.ac.cn/2018/10/29/unicode-normalization/
到这个网站搜索thousand，找大于1337的字符
在这里插入图片描述
就用这个吧
在这里插入图片描述
复制到price后面，然后进行URL编码
在这里插入图片描述

BUUCTF [ASIS 2019] Unicorn shop
Senimo
12-16 2721
BUUCTF [ASIS 2019] Unicorn shop 考点： 1. 启动靶机： 进入后是独角兽商店，首先尝试购买最贵的独角兽： 得到提示： 只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题 去compart搜索比千大的Unicode码，搜索：ten thousand: 选择Numeric Value大于1337的字符： 在页面传值： 得到flag 其实输入万： 也可以得到flag。 ...
[ASIS 2019]Unicorn shop （ 自找 wp 记录）
qq_41891666的博客
07-09 1526
0x00 前言 这题拿到之后有点懵，后来看了 网上的 wp 更加懵，网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以，至于为什么？基本都没有给出解答。 于是乎 就有了这篇水文 0x01 自找 wp 过程 既然网上的wp 基本都没给出一个合理的解释，那么我们就自己去找原因。首先 想这道题要是有源码的话，那么一切都好解决了，于是尝试性地 去 github 搜了搜 ，还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor
buuctf-[ASIS 2019]Unicorn shop(小宇特详解)
小宇的web博客
02-18 1809
buuctf-[ASIS 2019]Unicorn shop(小宇特详解) 先看题目 这里是购买独角兽的一个页面 下面的两个输入框，一个是输入id一个是输入价格 这里先尝试id1，和价格2 这里显示商品错误 然后尝试id，1,2,3都是一样的错误 id=4时，输入1337的错误是 在价格的输入框里只能输入一个字符 这里利用的漏洞是unicode安全问题，是关于Unionde等价性的漏洞 这里由于只能输入一个字符，所以这里利用了utf-8编码。 两个不同编码的Unicode字符可能存在一定的等价性，这种
Unicode转码 [ASIS 2019]Unicorn shop1
最新发布
m0_75178803的博客
03-20 852
打开题目我们买最贵的试试看，结果提示只能输入一个字符抓包分析一下看看从中可以发现源代码是如何处理price的使用的是但是我们查看页面源代码，发现页面的编码是utf-8编码所以，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码问题我们直接搜索一万的数值用Unicode表示是什么我们任意选择一个大于1337的数字就行这里我们选择的是找到它的utf-8编码我们把0x替换成%，上传即可或者直接输入汉字，万或者亿还可以直接把这个字符复制过去。
[ASIS 2019] web题-Unicorn shop
BROTHERYY的博客
07-28 748
复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a
BUUCTF：[ASIS 2019]Unicorn shop
qq_46230755的博客
12-21 599
进来后是一个这样子的页面 买独角兽????。前三种比较便宜，第四种比较贵。先查看一下源码，发现源码中对我们进行了提醒 源码叫我们要注意utf-8 我们对刚才两个窗口进行输入，发现输入id=1,price=2时，返回 输入id=2，price=10时，返回 题目提醒我们只能输一个字符，那一个字符可以买前三个????，那超过一个字符价格的????，就是我们要买的flag了。 为了绕过一个字符的限制，那就要找一个unicode，从别的师傅那拿了个unicode网站，从里面找一个代表50000的字符，超过13
[ASIS 2019]Unicorn shop 1
shinygod的博客
03-21 450
知识点：unicode欺骗 我们买第四个商品时，虽然钱够了，但它提示只能用一个字符。 这边显然是用unicode来字符等价。 unicode详细用法 例如我们传一个id=4&price=%E2%86%82 (url编码后为id=4&price=ↂ，这个奇怪的符号等价于10000)(当然本题不编码也可以) unicode查寻处查thousand 这个字符数值是10000符合标准且，它符合一个字符标准 ...
[ASIS 2019]Unicorn shop-write up
weixin_44622228的博客
05-11 643
[ASIS 2019]Unicorn shop-write up 进入页面 猜测是可能是买马？ 试一下 输入马id 1 价格5 发现操作失败 再次尝试 id1 价格10 发现提示只能允许输入一个字符 但只允许输入一个字符只能买1，2，3号马，买不了4号马，那么很显然，买到这个4号马，就能得到flag！ 于是看看页面源代码 提示UTF-8很重要 这里需要了解下UTF-8是什么类型编码 得到思路，利用Unicode字符中的一些特殊字符来代替输入的价格，从而得到flag https://www.compa
Axis2 1.7.1：深入理解ASIS2的Web服务完整版
根据给定的文件信息，以下是针对标题“asis2完整版”和描述“web service”以及标签“asis2，web service”和压缩包文件名称列表“axis2-1.7.1”中所蕴含知识点的详细说明。 ### 1. ASIS2完整版 #### 1.1 ASIS2...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bnessy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值