[ASIS 2019]Unicorn shop中UTF-8與Unicode編碼轉換的安全問題

打開題目,看到購買頁面: 嘗試購買,輸入ID=1,Price=2,發現購買失敗: 再嘗試購買最貴的獨角獸,發現有問題: 提示我們只能輸入一個字符。再加上在head標籤裏的提示: 猜測可能是編碼轉換問題,而且如果成功購買第四個獨角獸就可以成功得到flag。 題中編碼爲UTF-8編碼,我們可以用UTF-8與Unicode的編碼轉換問題來繞過一個字符的限制。 在這個網站搜索一個大於1337的數字,如:
相關文章
相關標籤/搜索