[ASIS 2019]Unicorn shop

0x00 前言 这题拿到之后有点懵，后来看了 网上的 wp 更加懵，网上大多数都是直接说 去 compart 搜thousand,然后找个大于1337 的就可以，至于为什么？基本都没有给出解答。 于是乎 就有了这篇水文 0x01 自找 wp 过程 既然网上的wp 基本都没给出一个合理的解释，那么我们就自己去找原因。首先 想这道题要是有源码的话，那么一切都好解决了，于是尝试性地 去 github 搜了搜 ，还真搜到源码了。https://github.com/Tiaonmmn/asis_2019_unicor

buuctf-[ASIS 2019] Unicorn shop

复现环境：buuoj.cn 这里有个小提示 输入商品编号和价格的时候提示商品出错，可能是被买完了！！ 再尝试购买第四个的时候，发现不一样的提示 告诉了我们只能使用一个字符，所以猜测出题人是购买第四只独角兽，获取flag，于是我们需要找到一个字符比1337大的数字，也就是utf-8编码的转换。 https://www.compart.com/en/unicode/ 搜索大于 thousand 的单个字符 将0x替换成% %F0%90%84%AB flag{39f5b9b7-8b41-4853-a

https://buuoj.cn/challenges#[ASIS%202019]Unicorn%20shop

Unicode

购买一二三时都显示错误的商品，购买4没有显示，应该目的就是让我们买4号这个商品，但是它又显示了只允许输入一个字符串，4的价格偏偏是4位数，那我们如何用一个字符来代替这4个数？之前也碰到过限制长度的，记得最后是用16进制解决的，但是16进制怎么着也超过一个字符了。突然反应过来源代码也给了类似提示，不过当时没反应过来。既然源码查看过了，那就抓包，看看有什么信息。在这里面找到比1337大的数字的字符就好。不过在正常操作买马的时候也显示操作失败。这个图案好可爱，就你了。输入后都是下面的页面。翻译，好像也不太需要。

我们随便找一个two thousand，也就是2000，得到。我们可以把字符复制过去，可以直接得到flag。根据提示，只需要金额大于1337就行了。，后端python处理使用的是。从中可以发现源代码是如何处理。操作失败，只让输入一个字符。不妨抓包看一下，信息，发现。所以，前端html使用的是。，编码不一致造成了转码问题。去里面找大于1337的数字。

[ASIS 2019]Unicorn shop-write up 进入页面 猜测是可能是买马？ 试一下 输入马id 1 价格5 发现操作失败 再次尝试 id1 价格10 发现提示只能允许输入一个字符 但只允许输入一个字符只能买1，2，3号马，买不了4号马，那么很显然，买到这个4号马，就能得到flag！ 于是看看页面源代码 提示UTF-8很重要 这里需要了解下UTF-8是什么类型编码 得到思路，利用Unicode字符中的一些特殊字符来代替输入的价格，从而得到flag https://www.compa

知识点 unicode和uft-8 WP 进入后就是购买东西的页面，f12看源码可以看到一些提示，我光注意提示了，没注意提示的前面的东西，比如这个： 就没有注意到uft-8这个东西。根据题目的提示，这题应该和unicode有关，自己也大致猜到了应该是要找一个unicode的字符可以表示数字，而且数值大到足够买东西。 但是我试第一个的发现购买不了，前三个都是这样。然后我就以为我的思路出了问题，是不是要注意其他的东西。然后就卡住了。。。还是太菜了。 看了一下WP，学到了很多东西。原来第四个和前三个不一样，

打开题目我们买最贵的试试看，结果提示只能输入一个字符抓包分析一下看看从中可以发现源代码是如何处理price的使用的是但是我们查看页面源代码，发现页面的编码是utf-8编码所以，前端html使用的是utf-8，后端python处理使用的是unicode，编码不一致造成了转码问题我们直接搜索一万的数值用Unicode表示是什么我们任意选择一个大于1337的数字就行这里我们选择的是找到它的utf-8编码我们把0x替换成%，上传即可或者直接输入汉字，万或者亿还可以直接把这个字符复制过去。

本文深入解析了BUUCTF [ASIS 2019] Unicorn Shop题目的解题思路，核心在于巧妙利用Unicode编码的数值属性绕过单字符支付限制。通过分析Unicode字符的Numeric Value特性，并借助工具找到数值大于1337的字符（如“万”U+4E07），成功构造Payload完成挑战，揭示了输入验证不完整的安全风险。

这一道题很新奇 没有想到首先还是信息收集输入大于两个字符就会报错存在4个类型 这里注意只有第四个的价格是大于两位数 这里就出现矛盾了既然他的价格为4位 那我只能输入一位 这些也是后话 现在都没有想到这种东西源代码中存在这个（我一直以为这个有点用。。。。dirsearch扫没有发现东西那我们就开始着重查看这如何购买id=4 的吧很像unicode所以这里的考点就出来了。