「配枪朱丽叶。」

RootのCTF学习笔记。

ASIS 2019-Unicorn shop

题意是让买超级独角兽。

可以输入id和价钱,id为4,价钱输入1337,
提示:Only one char(?) allowed!(只允许输入一个字符)
查看源码,在utf-8旁边有一句提示:

Ah,really important,seriously.

emm...查阅资料发现就是utf-8的编码转换问题。

这个网站查询thousand
得到许多字符,随便挑,只要比1337大就可以啦。

我选择了这个符号,莫名喜欢,把0x换成%就可以了:
payload: