PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
1 e7 ]1 h, ~5 h
( F, q( l' W. F' @- C) e* z点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
8 r! l! ]2 @& q- d* n' ^# [' y) Q解压不成功 木马路径会在缓存文件中
  [* N1 T0 U8 D) c; Y. [2 x/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

0 y$ X3 W( }" B7 s6 C7 [修复方案：

& d  q, g3 G9 F. p+ ]# l5 ?( o" }把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

: _7 c( k; u! Z' @