关于davwa的SQL注入时报错：Illegal mix of collations for operation ‘UNION‘原因剖析与验证

dfzy$_$

已于 2022-06-10 15:53:26 修改

阅读量1.1k

点赞数

分类专栏：渗透学习文章标签： sql 数据库 database

于 2022-06-10 15:47:20 首次发布

本文链接：https://blog.csdn.net/qq_43696276/article/details/125222409

版权

渗透学习专栏收录该内容

21 篇文章 15 订阅

订阅专栏

本文详细阐述了在dvwa靶场注入过程中遇到的'Illegal mix of collations for operation 'UNION''错误，主要原因是字段collation不一致。通过修改dvwa中的字符集和排序规则为utf8_general_ci，成功解决了这个问题。

摘要由CSDN通过智能技术生成

项目场景：

在进行dvwa靶场注入时，发现出现这里出现了一些bug：Illegal mix of collations for operation ‘UNION’
在这里插入图片描述

经过查询与验证后，解决并分析了这一问题。

原因分析：

之所以会出现这个情况，是union两端的字段的collatie（排序规则）不同。即dvwa的first_name与last_name字符校对格式与information_schema的发生了冲突：

在这里插入图片描述

解决方案：

我们需要将dvwa中的校对规则进行修改，让其与information中的一致，即改成utf8_general_ci:

alter table users modify first_name varchar(15) character set utf8 collate utf8_general_ci

alter table users modify last_name varchar(15) character set utf8 collate utf8_general_ci

alter table users modify user varchar(15) character set utf8 collate utf8_general_ci


alter table users modify password varchar(15) character set utf8 collate utf8_general_ci