考点:unicode

1.

2.查看源代码

 

提示和utf-8有关系

3.扫描啥的没有什么结果,想着用bp抓包进行sql注入

提示这个,就是只能输入一个字符

返回去看,前三个都是1个字符就能购买,只有第四个需要1337

4.尝试购买第四个,因为价格必须在1337以上,且必须是一个字符,在utf-8的编码条件下,

Unicode - Compart 可以利用该网站进行查找大于1337的字符,并且利用下面的utf编码,输入即可,其实汉语的万就行

 

Logo

开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!

更多推荐