buuctf EasySQL一点都不easy

[SUCTF 2019]EasySQL一点都不easy

原本看这个标题想着会是一个很easy的题
打开链接以后：
看起来也是easy
先尝试一下万能密码
直接回显nonono
应该没那么easy
看一下字段的数目：
回显nonono
可能是被过滤了
有没有办法绕过
可能是我菜，没绕过
也没回显
没办法
试一下盲注
现学盲注：

盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注
看大于长度一的值：
同样的回显nonono

看一下数据库和表吧
终于有正常的回显了
有一个flag
cat一下
还是回显nonono

我感觉应该抓个包看一下这个题到底过滤了多少查询词
这个对于初学sql的人来说一点都不easy
去看看大佬的wp吧
结果没看懂
等着问问大佬吧