PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
; J  p3 T+ |' W* k( V, a; O  S
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
! d$ D; g* @6 L) m" D解压不成功 木马路径会在缓存文件中
( U4 z" t" j, h! z2 C/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
& t4 A- Z# ~# @& a! G! F. S) ]phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
. v# B2 \$ V2 G( P) ~
修复方案：
/ H! P, x' x# F& v& c2 J( X! q
/ e! F) f4 j( i! o' R; x2 o把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
6 \9 N2 P1 q& _' w9 L$ v