PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

% V) f) ]- Y3 w4 `点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
% P1 P$ Z" X  C1 J4 s3 ^0 m7 _: V解压不成功 木马路径会在缓存文件中
- N  @/ z. e+ @- E/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

' ]! y! F/ N( t9 @+ o( ~修复方案：
0 r; O0 W7 b+ H; w; y
# r+ g8 a" N2 U' k* A, y把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

1 r" S) a7 y- m" r