注意LB5000论坛的安全问题

天云上人

第一步
$ a# z$ x% W5 I通过上传附件把 *.exe ，*.asp 等文件改名上传。
$ ]# C, Q, N0 L( T; U0 m9 e第二步
& d. s. U; [7 l) g( e然后再通过 Perl 漏洞把文件名改回。
第三步
2 ]. ^, c% L1 N当然是执行上传的 *.exe 和 *.asp 文件了。
4 A4 K' N& ~, m1 F( o6 z  u