试图破解我们的网站 - URLdecode

Question

是否有人知道如何解码以下网址。我猜这是一次入侵我们数据库的自动尝试：

http://www.our-webiste.com/web/gallery_album?albumid=999999.9%20union%20all%20select%200x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536--

Answer 1

这是SQL注入攻击：

1. albumid = 999999.9（当前查询结束）
2. %20只是一个空格
3. union all select（加入新查询）
4. 0x31303235343830303536（NULL。它们与现有查询中的列数相匹配。如果您有SELECT * FROM albums且albums有3列，那么UNION也必须是3列）
5. %2C是逗号
6. 0x31303235343830303536（再次为NULL）
7. 依此类推......