binwalk分离出来一个流量包。
    根据题目描述得知是sql注入的流量，直接导出http对象，然后搜索flag，
    image.png
    很明显是一个盲注脚本，把末尾的数字拿出来就是flag。