PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
9 T  a) V; w& W
2 x( t2 T% w% ~1 ]! l6 y! Y点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
2 T0 o1 {! p. ?2 h0 @解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
$ U; D- G) w" f: @1 U3 `' uphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
% [3 U9 v4 a1 _# C; r' e: a. V; M
) ~  F9 V' O$ Y+ ?, j0 y修复方案：
' `: d( J9 X, ?) p
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
9 V# Z# n* Y( r6 p6 `1 v; `8 a2 `1 _0 W
& ~& x) R0 ~: \; u) b, n