ASP Stats Generator 存在直接静态代码注入漏洞。 远程认证攻击者可以借助储存在inc_skin_file.asp中的,对settings_skin.asp的strAsgSknPageBgColour参数,执行任意ASP代码。