PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
. ]$ o) c* ~) S( R8 B' i
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
$ [/ ^& o0 m/ n: p+ s解压不成功 木马路径会在缓存文件中
2 ~% ], u" M0 |" O+ \. j% A/caches/caches_yp/uptemplate/木马名称.php
  K- h9 R9 S4 h/ m如果解压成功
. W. I$ s: R8 G' [$ U) ]& Yphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

修复方案：
( J3 b  O( g) l* v5 y, {
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
8 a! [3 ?* i. h6 z1 q