PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
, q2 \5 h" n: I! v" L+ |9 ?' D
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
; o, @7 e& E6 N- w2 E解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
4 ]$ K$ D& z* G+ Y( d6 I* gphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

; ^7 }- t$ P# |" q  z修复方案：

: Z# k6 i* j0 h, j) u把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
. ]5 n3 n& ?- d+ }) G
+ u  W' R# v" k9 I  s