****基本漏洞测试*****

YUZI的BBS3000被不少的国内个人站点和企业站点用来作为网友交流的论坛，

但不少用户很少去探测这论坛的安全性，使用者很大程度上信任作者，而实际上

这些免费的版本和汉化修改论坛，往往存在一些致命的漏洞，本文的目的在于揭

示该论坛不为人知的漏洞，让大家更好的使用这类论坛，并且保证自身资料的隐

蔽和服务器的安全。

测试版本:bbs3000 v4.11

系统平台：win2k adv server=sp3 + iis 5.0 +ActivePerl 5.6.1.626

应用程序映射:perl.exe %s %s 动作：GET,HEAD,POST

或者:perlIS.dll 动作：GET,HEAD