注意LB5000论坛的安全问题

天云上人

第一步
- ]; V; `1 G* a$ f: w) |, J1 |通过上传附件把 *.exe ，*.asp 等文件改名上传。
7 l% @7 @! x: e& d7 a* \& w第二步
然后再通过 Perl 漏洞把文件名改回。
$ g# R; ?+ V+ p: T: V$ r; x第三步
- ^: V! L" I$ i' ~  N0 C. i$ I当然是执行上传的 *.exe 和 *.asp 文件了。
; I; G, N' A, S  J; R