web buuctf [ASIS 2019]Unicorn shop
考点:unicode1.2.查看源代码提示和utf-8有关系3.扫描啥的没有什么结果,想着用bp抓包进行sql注入提示这个,就是只能输入一个字符返回去看,前三个都是1个字符就能购买,只有第四个需要13374.尝试购买第四个,因为价格必须在1337以上,且必须是一个字符,在utf-8的编码条件下,Unicode - Compart可以利用该网站进行查找大于1337的字符,并且利用下面的utf编码,输
·
考点:unicode
1.
2.查看源代码
提示和utf-8有关系
3.扫描啥的没有什么结果,想着用bp抓包进行sql注入
提示这个,就是只能输入一个字符
返回去看,前三个都是1个字符就能购买,只有第四个需要1337
4.尝试购买第四个,因为价格必须在1337以上,且必须是一个字符,在utf-8的编码条件下,
Unicode - Compart 可以利用该网站进行查找大于1337的字符,并且利用下面的utf编码,输入即可,其实汉语的万就行
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
已为社区贡献4条内容
所有评论(0)