BUUCTF – Web – sqltest

拿到一个流量包，第一行就是一句sql语句

过滤http看一下

简单看了一下，是布尔盲注
导出http对象并过滤ascii

因为布尔盲注一般用substr()切割每个字符串，并一个一个地用ascii()转成ASCII码来判断，以爆出真正的数据，但是substr()也用于判断表名、字段名的长度，所以这里直接过滤ascii，方便之后的分析

比如flag的第一个字符，>101返回true，>102返回false，说明第一个字符的ASCII码为101
所以每次找最后一个就对了：102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125
ASCII转字符：flag{47edb8300ed5f9b28fc54b0d09ecdef7}