中国网络渗透测试联盟
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
[打印本页]
作者:
admin
时间:
2013-3-14 20:14
标题:
铜板儿网邮件群发统计系统 v1.2 漏洞
'Fenlei.asp
* t' I; s, h# ?$ K7 C
& e9 i8 U0 C" c# M+ Z' l# m. B4 \
IF Request.QueryString("Action")="del" Then
4 ~7 \, g% g5 o- d" R8 O
ID=Request.QueryString("ID")
5 X+ |) A8 j! L! m& I, g
IF Countss ("tui","Fenlei",ID )<>0 then
* k4 C6 \: l" Z
'略
, i+ i" `2 J0 U$ a' p/ X
IF Request.QueryString("Action")="Add" Then
# E! H% P! X* r; F- J
Tname=Request.Form("Typename")
$ ~. }1 Q3 j5 d* [9 u! `
Set Rs=Server.CreateObject("adodb.Recordset")
, S0 X/ T% h* B, X% N) U
Sql="Select * From Fenlei Order by id Desc "
, q" @7 d# v8 @& Q0 S. {
Rs.Open Sql,Conn,1,3
9 ~; Q4 O7 c3 |8 o9 e2 W6 C
Rs.Addnew
" t. t% U" b m' r6 O% ~
Rs("Typename")=Tname
7 I. ~! b' Y( u1 V& q! Z. |
'略
0 }; b7 N" L' {1 X e
Set Rs=Server.CreateObject("adodb.Recordset")
0 |( ^. u) O; l7 q9 b$ }# m
Sql="Select * From Fenlei Order by id Desc "
9 {' m( F8 A0 M% J {1 O6 U; U
Rs.Open Sql,Conn,1,1
% f% `- i7 r* {' K' l' G
'略
+ A3 Y) ^2 M6 q2 R1 h
%>
- i) g9 D7 ~6 V
; u9 {+ P+ ~& y$ b4 E- L
+ r* j7 u( x0 V1 Y% F
' S5 P/ ]2 h5 `7 G6 b
没有过滤，直接写入数据库。
9 T+ l) }. M+ b; E& n/ H- |
" C4 L' e4 I5 g
利用方法：
+ e% u Z1 c! r$ ~1 p0 H
6 }: d/ d+ X; k+ b8 M
插入：┼攠數畣整爠煥敵瑳∨≡┩>
3 U9 V+ K; H/ d. Y+ C0 z3 g4 ]# m$ n4 u
! k, n# ^9 J- U3 ^& o
- i& v; }* t y. V1 B, _0 v4 k8 c* f
连接：
http://www.xxx.com/###tongbaner.asa
* V5 z3 M: K$ I+ T& ~. z
'默认安装文件：
+ [, l& I6 J; X7 r: l
'install.asp
; ~! m+ D- x0 h, i
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2