注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
, P' ?- F  A! p第二步
然后再通过 Perl 漏洞把文件名改回。
第三步
1 D8 u8 g* @& B: D当然是执行上传的 *.exe 和 *.asp 文件了。
) w/ g* n6 l4 O- k+ M' A4 @