关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位


' z6 B% N+ ^6 {6 w+ b* b( V
下面将以查询mysql数据库当中user()的第一位为例:

9 U' W# K5 J' N. M& ?
  t9 _4 k/ p8 N3 m: D  P/ S4 @5 ]4 A
& g, \# I, O9 G. E! Z  Rps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

% B- E2 W% o5 W# T/ F

' I5 W& E) |( m  M+ I2 C首先执行如下sql语句:

/ ]- r9 `& e1 r% P& K' c1 P

mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

# M$ O; }: S- o

我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


4 M9 @2 U- j5 v& r# O- O! o; b
" K, d! J" [7 X( Y/ s第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
( i8 F$ B* @6 L

# u  n% {/ c. m; w! Z
如果运算结果为1,说明第一位为0,不为1
* k" p$ P" M; w* n# }; v% K0 E


" G/ Y" \& u( |, u+————————————–+
( o( H# K) C8 T8 X- Y- O, \$ l3 W7 x
| (ascii((substr(user(),1,1))) >> 7)=0 |
2 B4 k8 s1 I/ D1 n" Z  I  v  Q
+————————————–+

! O. S$ n1 k( h9 Q6 || 1 |
) ^. o8 t. D/ t  ]1 o/ b
+————————————–+
, i  x4 K1 m2 L+ V
1 row in set (0.00 sec)
5 T8 f# e  e/ ~" b
6 f1 M& u: f: E. x! N7 y- v这样我们就确定这个8bit的ascii的第一位为0

7 @: p+ T# Y0 I4 a
; e' p1 Z; b7 G, {7 G
第二次我们来做6次右偏移来确定前两位
2 i; r( f  d' i; I3 H' d) N
" S) I, M# |: o# D7 n7 T6 F) {9 E

前两位可能是01或00,即依然可以与0做比较,
: J* t  w$ I, H+ V
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
4 I' P% ]' b, W& W  e, Y/ M
' G; e2 L3 M3 D9 \' K6 {; H+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |

. m6 |2 x  x1 x+————————————–+
$ l) a. e$ k1 C8 f0 V
$ |, j1 j  f; v7 L+ ~' y| 0 |

+————————————–+
2 {- {# b9 E5 s( z5 d6 A
! W6 V5 f, d3 p$ L3 P) W" T$ K# p) C1 row in set (0.00 sec)
8 C" s" C& a6 t8 J
5 s+ I8 t* R3 s' b

结果为0,即第二位为1
5 S+ P0 H: F, @- h% t5 A
* B4 Y* e& {) C/ Q! Z
! c" l: `0 @7 C3 D. U9 u9 y, A$ a3 R
开始猜测前三位为010或011
" _, h0 [5 v# A3 i7 X
: p7 {7 c9 ]& ?5 z
" O3 v* A6 t9 a$ h
/ y% C7 a6 L7 @9 L让我们看看010和011的ascii码是多少



; ?( B- j, R0 W$ E8 g/ P7 V分别查询select b’011′ select b’010′

+ P$ x  V1 E7 P+ _1 w: g

获得结果 010 = 2 011 = 3
% B7 G, b. @; {! q/ s' A) B
/ r' P, f9 F0 ]9 j2 \. C
' c5 j% c$ `0 M, b5 M0 s. ~
执行如下sql:
  k6 m. n" y# V
0 K% H$ _; d) E5 x2 c2 Z& Q! n$ m

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
3 k$ [4 ^7 _/ T0 c
( ]7 J9 d; \4 \/ d, I( [5 {. ]+ Z1 O| (ascii((substr(user(),1,1))) >> 5)=2 |
0 A6 v2 F% f; x' q# s! o% g
$ _( c* H% h, h4 \; G1 K+————————————–+

| 0 |
( g6 F# D( E  r% E' O
. B4 a# k( ?5 k- F2 s  r+————————————–+

1 s9 A- Z/ s1 }* l( H9 h) |+ N& O0 f即前三位不为010,而是011
2 H* f" W0 C+ k9 P4 i( ~) o" Q
! b$ \0 e5 m9 j. _

2 m9 L% r  [- ^0 e直到获得最后一位
1 f9 Y- Y4 y/ X. K5 d2 c
* @) |$ q, n  V" P& ?
/ i, |, J4 W5 l7 u+ S9 s
+ [8 @9 X/ y5 L$ O2 t, W2 b8 H最终结果为:01110010


! K% ?: _9 N$ D& D5 s8 F
, A, A8 W. o2 c1 v; C* H转换一下:

; i0 S2 U: t. @3 i9 n8 L
, _. E* [1 C$ U
select b’01110010′
% \% T9 G& [+ ^# y0 G; _4 R9 `
( @! Y! e7 P0 s+ J6 f- t

查询结果



+————-+

, c$ \* z8 V, T" u$ t7 s1 l! d. A| b’01110010′ |

" t: s* [( Y6 g( W9 p2 J+————-+
/ m0 Q. d, x. p/ c( X
1 }- X+ q$ \8 [! D| r |

1 P; T4 p  c, r0 W9 d2 @9 H1 x, d' w; @+————-+
' O% p% t- l% m9 ~) E2 `: X
8 t5 j; o) u+ G6 ^, n1 o1 row in set (0.00 sec)

9 k) h6 U& _  _7 |

这样我们就获得了user()的第一位.其它位依此类推

% n' Z  C; e' q! L  D