注意LB5000论坛的安全问题

天云上人

第一步
- t) i8 f" B, L3 a! h% D: p通过上传附件把 *.exe ，*.asp 等文件改名上传。
" w0 c* Z, L2 D4 ]/ B6 C1 V8 o7 a第二步
然后再通过 Perl 漏洞把文件名改回。
4 u6 v% F# c) R" C6 e6 p+ U% i第三步
3 Y9 v/ c" ~. d7 K: Z! |4 o当然是执行上传的 *.exe 和 *.asp 文件了。
# _; H3 o. A9 z# ~0 h) \