注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
1 r7 v6 N1 I* D8 ?# r8 \- I4 p第二步
- Z3 Q% Q6 d  V然后再通过 Perl 漏洞把文件名改回。
# T- }: M% ?' J& a3 w$ `. l$ x第三步
, k0 o  ~5 r# h2 o: O当然是执行上传的 *.exe 和 *.asp 文件了。