PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
& S' f& L1 w) E% b# V
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
- B# z$ B6 `2 L: W  L4 A8 j* T4 Q解压不成功 木马路径会在缓存文件中
6 j4 `& x! X3 s% n" H: t/caches/caches_yp/uptemplate/木马名称.php
8 v5 s! q. }6 V# I' C$ T如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
! _- Z8 I1 M  |4 c; A8 k2 ]
修复方案：

, d+ N% k6 S5 t9 k5 b5 g把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
' l# h9 X+ l8 M- [. [* D
1 r) s; `+ g4 o