PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
% b% d* a8 Z/ M7 {2 H: o
0 Q" {3 v- F8 z' L$ g点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
2 x- q) s1 `0 x/ f% b解压不成功 木马路径会在缓存文件中
4 Z1 f- V3 {; u* }+ |/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

/ I: q8 m# S( x8 a5 F修复方案：
3 l2 R4 \% x0 b  y8 c" Q" O4 A
( X) d3 J( I  s3 D/ t1 n把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
; N2 N) d$ S& z: y7 V) {5 r
/ z8 U' X8 s- v