DB2 数据库 SQL 注入语句整理
以下均是是整形的注入，采用半折法猜解
猜用户表数量：
!
猜表长度：
"#$%
&'!'()*+*,-
猜表第一个字符 码：
"!.+.+
%&'!'()*+*,-
猜表内列名数量：
+!,%*
'/
猜第一个列名的长度
+#$,%*
'/,
猜第一个列名第一个字符的 码
+!.+.+,%*
'/,
依 0 排降序，猜第一个 120 的长度
#$120000
$+2
依 0 排降序，猜第一个 120 第一个字符的 码
!120.+.+0
00$+2
猜第二个 120 第一个字符的 码
!120.+.+
120&'3+/()*+*,-
评论1