mooyuan的网络安全博客

DVWA（Damn Vulnerable Web Application）中的 SQL Injection 关卡是用于练习和演示 SQL 注入攻击的不同场景，不同安全等级存在不同的脆弱点和绕过方法，本小节对低等级别的关卡进行渗透实战。

在进行DVWA靶场SQL Injection关卡的渗透过程中，当尝试使用联合注入法渗透获取数据库的表名时（注入语句为“-1' union select 1, group_concat(table_name) from information_schema.tables where table_schema='dvwa'#”），报错Illegal mix of collations for operation 'UNION'，本文分析报错原因并给出解决办法。