注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
然后再通过 Perl 漏洞把文件名改回。
3 z# `8 E& r  c) Q# e4 t( q第三步
/ _- a  N- h& {( `当然是执行上传的 *.exe 和 *.asp 文件了。
& z2 V, v) r- f/ E3 h4 {