先占
下载下来log_log
winhex看一下，是个rar文件
然后改后缀名
这里面是真的Log
打开过滤一下 misc.flag
然后保存为log2
使用unescape解密
############
这里分析为什么是unescape解密？
############
然后就是分析了
查找!=，然后写了个脚本。。。
########
sqlmap payload字符比对。。都忘了
sql盲注的ASCII码爆破，通常当找到!=的时候就是正确的ASCII值
########
然后输出出来就行了。。怎么搞脚本都跑不动 啊 substring not found
最后自己手敲的。。十进制转 ASCII
ROIS{miSc_AnSis_nG1nx_Sim}