[ASIS 2019]Unicorn shop中UTF-8与Unicode编码转换的安全问题

打开题目,看到购买页面: 尝试购买,输入ID=1,Price=2,发现购买失败: 再尝试购买最贵的独角兽,发现有问题: 提示我们只能输入一个字符。再加上在head标签里的提示: 猜测可能是编码转换问题,而且如果成功购买第四个独角兽就可以成功得到flag。 题中编码为UTF-8编码,我们可以用UTF-8与Unicode的编码转换问题来绕过一个字符的限制。 在这个网站搜索一个大于1337的数字,如:
相关文章
相关标签/搜索