BUUCTF [ASIS 2019] Unicorn Shop：Unicode字符的巧妙利用与安全挑战

1. Unicode字符的魔法世界

第一次看到这个题目时，我差点以为是个普通的电商网站漏洞测试。但当我尝试购买那只标价1337元的独角兽时，系统提示"只允许输入一个字符"，这才意识到事情没那么简单。作为一个常年混迹CTF的老手，我立刻嗅到了Unicode字符的气息。

Unicode就像是一个巨大的字符宇宙，收录了世界上几乎所有的文字符号。从常见的英文字母到罕见的古文字，从表情符号到数学符号，应有尽有。在这个宇宙中，每个字符都有自己独特的编号，我们称之为码点（Code Point）。比如字母"A"的Unicode码点是U+0041，而汉字"万"则是U+4E07。

在Web安全领域，Unicode字符经常成为绕过限制的利器。记得有一次渗透测试，我遇到一个只允许输入字母的输入框，最后用西里尔字母中看起来像拉丁字母的字符成功绕过了验证。这种攻击方式被称为"同形异义字攻击"（Homoglyph Attack），而这次的独角兽商店挑战，则是利用了Unicode字符的数值特性。

2. 破解独角兽商店的密码

回到这个题目，我们需要找到一个Unicode字符，这个字符的数值表示（Numeric Value）要大于1337。听起来简单，但实际操作中却有不少坑要踩。

首先，不是所有Unicode字符都有数值表示。比如字母"A"就没有数值意义，它就是个单纯的字符。我们需要找的是那些本身就代表数字的字符。在Unicode中，这类字符主要分布在以下几个区块：

• 基本拉丁数字（U+0030-U+0039）：就是我们平常使用的0-9
• 全角数字（U+FF10-U+FF19）：主要在中文环境下使用
• 罗马数字（U+2160-U+2183）：如Ⅰ、Ⅱ、Ⅲ等
• 其他数字符号：如汉字数字、印度数字等

我第一个尝试的是汉字"万"，它的Unicode码点是U+4E07，数值表示正好是10000，远大于1337。果然，输入后系统返回了flag。但作为学习，我们还是要深入理解背后的原理。

3. 深入理解Unicode数值特性

为什么"万"字能起作用？这涉及到U