PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
" w: b( P  w2 X: E, \# K2 G" G
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
, n' V$ J( x5 t9 I5 ]$ \0 T/ B解压不成功 木马路径会在缓存文件中
: S7 I+ w. ^/ l; O/caches/caches_yp/uptemplate/木马名称.php
; J" m! A* w8 Q如果解压成功
2 Z9 |* [% D% q' H; Nphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
4 G- }8 w; e0 ^$ ]! x$ c$ r
2 K5 S5 P0 v4 t/ ~  I: {修复方案：
9 s2 G5 i  z: N7 ?) U; o" c# v
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​