注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
9 o) g0 t4 }& C  P$ ~: P$ D第二步
: g5 S; l6 D8 k9 u1 y# ]  w然后再通过 Perl 漏洞把文件名改回。
- p! H& G5 W9 c) P第三步
% ]0 n: s( W$ ]6 A0 U4 D当然是执行上传的 *.exe 和 *.asp 文件了。