注意LB5000论坛的安全问题

天云上人

第一步
. n. X4 `, P5 Y: d通过上传附件把 *.exe ，*.asp 等文件改名上传。
* V# r" a% X  l- O& O* p5 q! P第二步
然后再通过 Perl 漏洞把文件名改回。
* @* K$ V0 z/ i0 E2 S( v  _& @0 F' [% S第三步
当然是执行上传的 *.exe 和 *.asp 文件了。
& J) l& H5 t+ }; y- J  b) u) ?: e  t