注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
, L5 P' M6 j. H' l第二步
: M2 x! q. l  s然后再通过 Perl 漏洞把文件名改回。
第三步
: n, m5 D8 l1 r( b& g; g7 c当然是执行上传的 *.exe 和 *.asp 文件了。
0 E3 x( S* f/ x) O( ^. i; K