PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
4 u8 o7 i. Q& N" v, d4 v
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
9 }& h0 _0 d, Y. S# z6 s解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
, G+ l1 Q* G  N) @* J如果解压成功
$ c) |6 ?& z3 i7 O9 Hphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
$ G# Z) `" E0 I% }+ s4 V& [- H; f0 E
修复方案：
( a, G1 @5 j$ h$ O& y1 M
% C$ L% ?% v- g2 o2 d5 E5 S$ D把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
/ A6 w4 s. v( U8 i