2019-10-29 ASIS 2019-Unicorn shop web BUUCTF 题意是让买超级独角兽。 可以输入id和价钱,id为4,价钱输入1337, 提示:Only one char(?) allowed!(只允许输入一个字符) 查看源码,在utf-8旁边有一句提示: Ah,really important,seriously. emm...查阅资料发现就是utf-8的编码转换问题。在这个网站查询thousand 得到许多字符,随便挑,只要比1337大就可以啦。 我选择了这个符号,莫名喜欢,把0x换成%就可以了: payload: