PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
( y' ^+ U; k; J: ~. a* ~解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
" n$ Y3 k  a/ S/ J; jphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
6 _, m: V6 |7 n$ Q6 q
$ V$ \3 l* E7 x/ D修复方案：
5 f( B$ e' L& c* H( L4 Q
6 M  p- H% L* u把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
2 S8 s2 b5 H1 b: n2 D! U8 ~4 c
! V2 K. T4 }* m$ T; t# a