PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
6 D: P5 F+ F0 e4 n& L
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
; K# R& z0 c2 s  x  O解压不成功 木马路径会在缓存文件中
! i4 I( r% o- Z( f. q- {. j+ o/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
. \- M# ~/ @( B. G) L. v' Y" Aphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
) e) {0 p3 |, q% ~& ?# ?* T
; S  [+ y1 f4 l: F% O" ]+ H; W修复方案：

把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

9 K6 E1 d4 R3 j3 G' t5 W$ t3 l