0x00 知识点
- Unicode编码的安全问题
0x01 知识点详解
- 什么是Unicode编码安全?
答：这个我解释不清楚，直接来链接：https://xz.aliyun.com/t/5402#toc-0
0x02 解体思路
- 打开题后看到网站就是让我们买独角兽。
网页上还有一句富兰克林的名人名言，请原谅我英语不好，看不懂！看看下边这四个商品，为什么有一个这么贵，不出意外，最贵的肯定就是我们最想要的。 - 利用Ctrl+u查看源码看看有没有什么重要信息
但是我一看除了utf-8的编码以外那些英语备注并没有什么用，不信你翻译翻译看看。
- 尝试买个独角兽试试，先试试光买，不给钱
知道了这是一个python的网站，但感觉没什么用。
-
尝试给钱看看
给钱也不让买，难道是因为他给我价钱是2.0,我输入的是2. -
尝试输入2.0
这次的报错有用了，交钱的地方只让输入以为字符，在联系之前知道的utf-8的编码格式，那就是找到一个所对应数字大于1337的Unicode并且该编码只有一位。直接去这个网站查询就行了，输入关键字thousand
这里有很多，只要找一个大于1337的就行了，我就用了这个“ↇ”
得到flag
