DB2数据库注入

db2数据库

这里使用的靶场为墨者学院在线靶场
在这里插入图片描述

确定字段数

在这里插入图片描述
在这里插入图片描述

确定回显位

id=-1 union select 1,2,3,4 from syscat.tables

在这里插入图片描述

查看数据库基本信息/爆库

爆表可以使用的表可以是syscat.tables,也可以是syscat.columns、sysibm.sysdummy1

  • 科普时间
  • sysibm.sysdummy1 表是DB2数据库中的系统表,存放着系统的相关信息


本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!

相关文章

立即
投稿

微信公众账号

微信扫一扫加关注

返回
顶部