PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
+ i: ]5 W; s! [) Y* v
- `6 G1 D* ~7 f+ \* P" y; y点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
1 d' m, s" c, Z7 w* S  I如果解压成功
: m1 z; ?" P& C* \+ x1 pphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
' b* q9 b  G. l3 d% {
/ m" a* Y6 w1 M- W4 Z修复方案：
8 |* F' z& f9 r" j8 q
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
2 @7 `+ v* c) n4 a
) i' t4 \2 ]' [' C0 R; E