注意LB5000论坛的安全问题

天云上人

第一步
通过上传附件把 *.exe ，*.asp 等文件改名上传。
9 q8 i# E8 `! @( V+ v第二步
" B# R8 @5 b$ h: G' v然后再通过 Perl 漏洞把文件名改回。
第三步
当然是执行上传的 *.exe 和 *.asp 文件了。
) y9 A  H0 p& s0 |5 r9 `