注意LB5000论坛的安全问题

天云上人

第一步
3 U9 W, M0 y  R: E2 D" V通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
) f" i+ I' A9 u; F" u$ B然后再通过 Perl 漏洞把文件名改回。
5 B  \, E! Z+ C  X第三步
5 R; ^5 a' j) _4 S' v5 q, R当然是执行上传的 *.exe 和 *.asp 文件了。
6 r' [- ]/ u) B# z+ R; e