注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
- s8 W) _$ Y; w. X# t第二步
- W4 O) i. r, A然后再通过 Perl 漏洞把文件名改回。
第三步
& I% D: d9 T/ p9 l当然是执行上传的 *.exe 和 *.asp 文件了。
" ~8 H, V6 b2 ~1 I9 T  n9 G: H