【BUUCTF】sqltest

拿到一个流量包，第一行就是一句sql语句

过滤http看一下

简单看了一下，是布尔盲注
导出 http对象并过滤 ascii

<font color="#999">因为布尔盲注一般用 substr()切割每个字符串，并一个一个地用 ascii()转成ASCII码来判断，以爆出真正的数据，但是 substr()也用于判断表名、字段名的长度，所以这里直接过滤 ascii，方便之后的分析 </font>

比如flag的第一个字符，>101返回==true==，>102返回==false==，说明第一个字符的ASCII码为 101
所以每次找最后一个就对了：102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125
ASCII转字符：flag{47edb8300ed5f9b28fc54b0d09ecdef7}