注意LB5000论坛的安全问题

天云上人

第一步
$ t6 B9 e! a# N1 q9 h通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
然后再通过 Perl 漏洞把文件名改回。
& @5 M  `1 ^  X% H第三步
% A  @+ W& h& z/ k9 C8 E当然是执行上传的 *.exe 和 *.asp 文件了。