关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
6 r8 W% y, _! n% |


$ T6 w- F  c0 @; O' Z4 v7 D( r下面将以查询mysql数据库当中user()的第一位为例:

- n+ i7 d% I0 U  F
5 c1 Q. i7 Q- w  ]( Y
5 H# p9 b# K5 X3 k. ops:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


# P+ }  ~# k6 S8 z4 R
首先执行如下sql语句:



# k) G& ?$ w% B/ T$ amysql> select (ascii((substr(user(),1,1))) >> 7)=0;

8 e$ c9 |3 l% F9 c1 ?

+ f7 H* Z+ p5 l% \& T- C我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

$ G; K: e4 U$ Q+ b

1 y' N! H0 Z$ X; h5 U第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
0 s7 N  I4 u3 a) t
: X- V) j5 V' b4 f$ w

如果运算结果为1,说明第一位为0,不为1



+————————————–+
3 C( e. z  l; g; R9 i4 n
$ C6 e  G5 J# y6 u9 ]% A; }| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

, a0 U+ m3 P- K) K| 1 |

! O7 L+ S1 F2 a1 ?" C' X+————————————–+

- h& q0 K8 _. e3 g" Q" z1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0

  N9 m* [1 y( Y/ ~* R; F2 W

0 Q5 S3 h$ H5 f  i' n0 _第二次我们来做6次右偏移来确定前两位

1 l4 L7 Z. @2 x8 ]" a5 V2 n" Y5 O
$ }& c) B6 V( W, L; y7 I( Q5 K
前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
. i+ d7 \$ m6 z1 E- F
. e$ C+ V+ D, }! J0 o. w+————————————–+
$ ~4 w+ p# S+ k  x
, E( W; Y5 T7 b- Y8 q| (ascii((substr(user(),1,1))) >> 6)=0 |
# j1 h4 X7 G/ t- H
+————————————–+
& I0 b/ V6 N# }9 U
| 0 |
- I  M# D2 Z7 N: [8 W4 P
2 a+ ?3 e$ H5 c4 }- ?+————————————–+

1 row in set (0.00 sec)
9 B( g0 p0 P- Y
  b( A: h4 v5 i$ V0 ?- o; y* P7 o

6 Z% l5 L% n$ N: E* S+ R结果为0,即第二位为1
9 E7 S) `7 O+ A0 y2 Q# \  ]


开始猜测前三位为010或011
  n* |% w1 ^4 p" B
6 {2 x7 v5 Q+ B' l% N) u7 q; H

+ `7 {8 a9 W: ?让我们看看010和011的ascii码是多少
0 W4 l/ v1 H: N$ m


分别查询select b’011′ select b’010′

( Y# H. n8 d8 n5 G8 ^
7 `( B- g. E  S* g. ^
获得结果 010 = 2 011 = 3
" z+ O- x" C. [

5 m2 E3 F0 b: u* b
" D% a4 w! A9 Y0 I) e$ R执行如下sql:
+ e& Y( _$ @; U  ?$ l1 Y

% e3 q' l+ L( \' _5 e6 i
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
0 R7 a# r1 P0 |" x. K
2 u% k# w/ b/ H6 P% g3 K: t+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

7 H+ {0 o1 ~. q8 W: O% @( B+————————————–+
& f) V! o5 C* m6 g9 y% p2 X- o8 v
& Y; j! @+ ?$ [% S1 w4 X| 0 |

+————————————–+
$ w  p1 O1 w! I, f0 q
7 w& p7 J- R9 V/ P) @6 G0 k6 Q即前三位不为010,而是011
1 }+ [  g) [0 c5 d  \9 Q

' Z% E6 V0 t. K$ H: T/ s' `3 e
: W# ]( `9 l: n8 v1 c1 N& e% ~直到获得最后一位
8 D" {) `3 r. X; [1 m; |6 i+ ]2 W
4 x3 a% _! ]1 X
" b/ T5 x  n0 U
最终结果为:01110010
- n4 g7 M3 l! w7 d' g

7 _$ Q, Y8 c  b& M
转换一下:
( z1 T! |/ H7 M/ Q$ M2 u
8 ]- W1 b8 C4 z! M7 {: z

" b% S" C" m, Pselect b’01110010′

: `# Q: I) C/ z: y& U3 M* o( e
8 C6 q8 l' x, J5 m' X
3 o1 a$ I) x! M0 W$ A$ p( z查询结果
# c) [; {' M, q' i" g& m

/ u  e+ A; v( V2 l3 S8 i- ]. ?
+————-+
+ |' T0 b( J; e* ?/ Z$ r7 i
| b’01110010′ |
3 i0 r9 w. @3 y& z) X
0 b- W$ g! G/ u4 h+————-+
8 ^: J6 m3 M8 h& t- b
| r |

+————-+
6 v+ ]* {1 n* ?; `4 T' I
: p- `+ B8 P: o1 D  T5 z/ R: E1 row in set (0.00 sec)


3 b: J4 `7 |* m
这样我们就获得了user()的第一位.其它位依此类推