【学习笔记 33】 buu [ASIS 2019]Unicorn shop

0x00 知识点

1. Unicode编码的安全问题

0x01 知识点详解

1. 什么是Unicode编码安全?
   答：这个我解释不清楚，直接来链接：https://xz.aliyun.com/t/5402#toc-0

0x02 解体思路

1. 打开题后看到网站就是让我们买独角兽。
   网页上还有一句富兰克林的名人名言，请原谅我英语不好，看不懂！看看下边这四个商品，为什么有一个这么贵，不出意外，最贵的肯定就是我们最想要的。
2. 利用Ctrl+u查看源码看看有没有什么重要信息
   

但是我一看除了utf-8的编码以外那些英语备注并没有什么用，不信你翻译翻译看看。

3. 尝试买个独角兽试试，先试试光买，不给钱
   

知道了这是一个python的网站，但感觉没什么用。

4. 尝试给钱看看
   
   给钱也不让买，难道是因为他给我价钱是2.0,我输入的是2.

5. 尝试输入2.0
   这次的报错有用了，交钱的地方只让输入以为字符，在联系之前知道的utf-8的编码格式，那就是找到一个所对应数字大于1337的Unicode并且该编码只有一位。直接去这个网站查询就行了，输入关键字thousand
   这里有很多，只要找一个大于1337的就行了，我就用了这个“ↇ”得到flag