注意LB5000论坛的安全问题

天云上人

第一步
% {# U5 P+ }$ t通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
; h1 Y' f( b& G  S然后再通过 Perl 漏洞把文件名改回。
第三步
4 X9 ?3 g. N8 J  E3 F7 Z5 m# B  W当然是执行上传的 *.exe 和 *.asp 文件了。
7 P$ @2 w8 o) _  I; g; J8 a