注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
第二步
. E+ x+ F7 ~# `( l  f# \然后再通过 Perl 漏洞把文件名改回。
2 f) L; l7 _+ C4 F( E9 |9 Q% S$ s2 a第三步
; A( c) @' s. C$ D# b/ D+ D当然是执行上传的 *.exe 和 *.asp 文件了。
% v9 Q" c/ f& C