buuctf-[ASIS 2019] Unicorn shop

复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a

摘要：题目要求用单个字符表示1337的价格。利用Python int()函数能识别Unicode数字字符的特性，使用埃塞俄比亚数字字符"፼"（表示10000）成功绕过限制。这展示了Unicode数字字符的多样性及Python int()函数的强大解析能力，通过非阿拉伯数字字符解决了单字符输入限制的问题。

本文深入探讨了Unicode字符在CTF挑战中的巧妙应用，以[ASIS 2019] Unicorn Shop为例，解析如何利用Unicode数值特性绕过输入限制。文章详细介绍了Unicode字符的数值属性、同形异义字攻击原理，并提供了防御策略和安全启示，帮助开发者提升Web安全防护能力。

https://buuoj.cn/challenges#[ASIS%202019]Unicorn%20shop

[ASIS 2019]Unicorn shop

Unicode

购买一二三时都显示错误的商品，购买4没有显示，应该目的就是让我们买4号这个商品，但是它又显示了只允许输入一个字符串，4的价格偏偏是4位数，那我们如何用一个字符来代替这4个数？之前也碰到过限制长度的，记得最后是用16进制解决的，但是16进制怎么着也超过一个字符了。突然反应过来源代码也给了类似提示，不过当时没反应过来。既然源码查看过了，那就抓包，看看有什么信息。在这里面找到比1337大的数字的字符就好。不过在正常操作买马的时候也显示操作失败。这个图案好可爱，就你了。输入后都是下面的页面。翻译，好像也不太需要。

本文深入解析了BUUCTF中[ASIS 2019]Unicorn shop题目的漏洞原理，揭示了字符编码与数值转换的安全陷阱。通过分析Unicode数字字符的特殊性及Python unicodedata.numeric()函数的处理机制，详细演示了如何利用编码差异构造恶意输入获取flag，并提供了防御此类漏洞的最佳实践。

本文深入解析了BUUCTF题目《ASIS 2019 Unicorn Shop》中利用Unicode编码漏洞的实战过程。题目通过限制输入单个字符购买高价商品，引导我们发现并利用Unicode中代表大数值的特殊数字字符（如“万”），绕过逻辑检查获取Flag。文章揭示了因数据在不同处理环节解释不一致而导致的“编码上下文切换漏洞”，并探讨了防御此类漏洞的白名单过滤、规范化处理等核心方法。

0x00 前言 这题拿到之后有点懵，后来看了 网上的 wp 更加懵，网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以，至于为什么？基本都没有给出解答。 于是乎 就有了这篇水文 0x01 自找 wp 过程 既然网上的wp 基本都没给出一个合理的解释，那么我们就自己去找原因。首先 想这道题要是有源码的话，那么一切都好解决了，于是尝试性地 去 github 搜了搜 ，还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor

打开题目我们买最贵的试试看，结果提示只能输入一个字符抓包分析一下看看从中可以发现源代码是如何处理price的使用的是但是我们查看页面源代码，发现页面的编码是utf-8编码所以，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码问题我们直接搜索一万的数值用Unicode表示是什么我们任意选择一个大于1337的数字就行这里我们选择的是找到它的utf-8编码我们把0x替换成%，上传即可或者直接输入汉字，万或者亿还可以直接把这个字符复制过去。

本文深入解析了BUUCTF [ASIS 2019] Unicorn Shop题目的解题思路，核心在于巧妙利用Unicode编码的数值属性绕过单字符支付限制。通过分析Unicode字符的Numeric Value特性，并借助工具找到数值大于1337的字符（如“万”U+4E07），成功构造Payload完成挑战，揭示了输入验证不完整的安全风险。

考点：unicode 1. 2.查看源代码 提示和utf-8有关系 3.扫描啥的没有什么结果，想着用bp抓包进行sql注入 提示这个，就是只能输入一个字符 返回去看，前三个都是1个字符就能购买，只有第四个需要1337 4.尝试购买第四个，因为价格必须在1337以上，且必须是一个字符，在utf-8的编码条件下， Unicode - Compart可以利用该网站进行查找大于1337的字符，并且利用下面的utf编码，输入即可，其实汉语的万就行 ...