注意LB5000论坛的安全问题

天云上人

第一步
( L( ]* D, L0 g. D$ i# m通过上传附件把 *.exe ，*.asp 等文件改名上传。
6 j* H) {! e3 H# q6 i+ Z第二步
- ~; P9 I1 i2 k6 d然后再通过 Perl 漏洞把文件名改回。
) c- L" L( c, h4 E第三步
! a; T) f( V* T/ j6 q/ z$ D当然是执行上传的 *.exe 和 *.asp 文件了。
& ], a- G- [/ r" R( _- [