注意LB5000论坛的安全问题

天云上人

第一步
/ `, c6 ^# J- I/ G& G  Y通过上传附件把 *.exe ，*.asp 等文件改名上传。
$ W& A7 P) ?! A" r+ Y第二步
然后再通过 Perl 漏洞把文件名改回。
6 O: w+ C8 ^( A" Y/ ~第三步
当然是执行上传的 *.exe 和 *.asp 文件了。