出题人是真的狗，废话不多说先放最后爆破的结果：

真的傻了都，还好二分法比较给力，而且用代码解放双手，不然寄刀片了。

好好做题。 提示用python爆破盲注了，神秘代码是啥，点一下发现url变了：

注入点应该是这里了，题目都提示了盲注，那想来一些关键词比如order by union 啥的都用不了了。

然后确实也不能用。

盲注的话主要有三个，布尔、时间、报错。 本题是基于布尔的盲注。

首先测试一下：

这里使用异或操作来进行注入，1^1=0,0^0=0,1^0=1。

构造payload：

然后构造脚本：