注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
0 u% S& B* U1 i0 x然后再通过 Perl 漏洞把文件名改回。
& w& |8 O5 g$ E: L% J! S) M4 I# t/ ]第三步
当然是执行上传的 *.exe 和 *.asp 文件了。
, G. N& ]: n0 o8 L8 D