注意LB5000论坛的安全问题

天云上人

第一步
! Q3 p2 |1 ~$ \( e9 ~通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
# Y6 O' {% {- c* y" I* o然后再通过 Perl 漏洞把文件名改回。
- q* R- |* l- R* Y第三步
! i7 x/ q# a& H0 O) r, Z% b当然是执行上传的 *.exe 和 *.asp 文件了。
, J: z' |* X" \, v4 ^