注意LB5000论坛的安全问题

天云上人

第一步
' g. S. b) h0 Y+ j. [& v4 b通过上传附件把 *.exe ，*.asp 等文件改名上传。
, n+ v4 A# w8 E) {: f第二步
然后再通过 Perl 漏洞把文件名改回。
第三步
当然是执行上传的 *.exe 和 *.asp 文件了。
% q5 q" j0 \2 E9 U