PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
0 A& J" U0 Y/ h6 G. h+ F( \+ Y$ E
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功 木马路径会在缓存文件中
8 y: Z6 _# b6 @. X% V/caches/caches_yp/uptemplate/木马名称.php
0 O! \7 L. `4 e- ^如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
9 W" P  I! d# ?4 {  E; F% ]& Y
. c6 C7 }9 i: P% w# @- x% u+ a3 j: ]修复方案：
9 b. G& N4 Y+ S
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
! @" C! t: e: o% B