关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
3 b4 I; Y! N: q

+ N' |7 `8 L( u" h
" r9 _. |: j4 g$ d9 I下面将以查询mysql数据库当中user()的第一位为例:
, R2 l) }8 h8 F" `; `( N
" d3 K2 e; E3 k5 a

ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

6 {( z' j: f# S* m# P  u
# A3 `: `3 q' g) V$ N6 z" _( ?/ K+ x
首先执行如下sql语句:

. T& G) Q6 H( M! I# q  V
; K# E5 h! e/ }: F0 d
. I& Z. f  Z1 E' x2 imysql> select (ascii((substr(user(),1,1))) >> 7)=0;

( h# J0 R* @) D
. i' t5 ?6 v3 t. k; q
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
! }/ r1 K. v9 R9 l


7 P% U" O0 ^& e" d* q: d第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
4 S! v6 ?, {( v9 v" N

  q3 P8 Q  S8 Q. s7 i
0 V: ^3 I* g! O如果运算结果为1,说明第一位为0,不为1



8 L# C) u( J0 L, @2 Y: r+ A+————————————–+
* {) P4 ^/ L7 N2 _
| (ascii((substr(user(),1,1))) >> 7)=0 |

! k$ S: D+ Q# s7 f; X2 m+————————————–+

| 1 |
& `- X  t( C& ]( m
: ?% h% m: y% l/ ~) v* P- X+————————————–+
9 e5 h* {  J4 ~5 K
1 row in set (0.00 sec)

5 O* z2 z* _$ X; u. ?$ j  b/ [0 k这样我们就确定这个8bit的ascii的第一位为0



第二次我们来做6次右偏移来确定前两位
2 g* F$ i0 j, a9 ]0 A& w2 k
7 X9 ^8 l- F( q1 s7 h- G# U! R

前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
# C# f, P, H' X9 r8 p+ c+ }
2 `; r+ e+ W1 P6 @- f4 \+————————————–+

  [! t$ v$ R+ S/ {$ P| (ascii((substr(user(),1,1))) >> 6)=0 |
$ G  ]# {" t$ u, Q. R: f
: V7 a+ {9 m4 w% D& _+————————————–+

/ A) H1 n7 Z) S7 J" I" O+ ?| 0 |
8 o& @' i7 w+ r8 v: o) T
- K" Y1 K' R' S8 l& h6 j+————————————–+

  S' v  y. S( M- O1 row in set (0.00 sec)

) }7 _  p) k5 d

) U6 f! ]4 K* a" C6 N/ a结果为0,即第二位为1
6 |4 r, _" [& O
$ h" G) B: \) ]8 j' m

开始猜测前三位为010或011


+ ~& m# d! [) S. W: {
让我们看看010和011的ascii码是多少
4 m! a1 F# j/ i# P. K- ^2 r2 b2 y

$ Q4 s( D0 O5 f  c6 l
分别查询select b’011′ select b’010′

* S! A+ K2 B& |) u# K% n+ M* l
* Q7 O! W2 z# Y- }6 ]% @$ [
获得结果 010 = 2 011 = 3



执行如下sql:
# E2 p' c( {0 ?2 L& k' u
, H5 v6 n7 x0 B6 g* e
2 o  E) b3 j8 A
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
- ^5 o! {$ T1 K2 [- I; ^) ?
( H7 O0 `* P& Y| (ascii((substr(user(),1,1))) >> 5)=2 |
4 H  c' Q3 m( @: {$ _; u
& \& t9 s" U: {; C3 [+————————————–+

| 0 |
' M4 P, X% U4 ?: J9 q
+————————————–+
  ~- @* j2 u( k0 U5 l; J: p
) F1 P- _. b/ S/ W) m4 a7 s0 m' P即前三位不为010,而是011

$ v! v% I% i: ^8 C0 b; \
) D( ]1 E" o# x; P+ |) {+ T( t; T6 c
- k5 y& _" j  x8 R, t- H, k直到获得最后一位
1 l+ z6 V) E5 r2 P& v2 t. b- W


, R# \3 d7 n; q8 \  P, C3 E最终结果为:01110010


+ G  D4 @% E" a. D
转换一下:
2 F  v" q( L3 u: m4 G
9 _$ J$ @, H/ W$ a  E$ {: J

select b’01110010′
3 d! Z. u3 i; o: E
" m1 |  s% i; a0 H
& v9 y: P' H3 b: B
查询结果


$ X4 k+ H( A4 D  r% X3 I
& S6 P: {: F! I8 S" l+————-+

& Z& |0 b# n( N5 b, j$ _| b’01110010′ |
6 h: f0 X; t4 }1 E- I  C
7 V, j$ f  G' i+————-+

| r |

" ^' a0 d* p, Y; _- ]0 O+————-+
" u* W/ h  r: y% Q3 n
1 row in set (0.00 sec)
% \% o- |/ Q9 ~. n
* ]! `, E9 T+ p( H7 o, |

" ?. {' d6 y) A( R这样我们就获得了user()的第一位.其它位依此类推
, N4 {8 c5 ~. `) [: @* G( w
9 ^! H5 v9 ]3 a) h9 x' i