PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
9 k8 X, Z& k  a! Y
4 P8 K' ^! u  @2 u9 P* G5 R. w5 P* v点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
) j6 P# z& T: m1 j解压不成功 木马路径会在缓存文件中
- _* F2 i; G  C: F/caches/caches_yp/uptemplate/木马名称.php
) J4 R) p8 W* p) f/ c+ [, J如果解压成功
; B. ~9 D4 w) [: Q! e& U& Lphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
  }" G+ v1 R- h- K  t
+ d6 b: W) e' h) j( g6 [3 r修复方案：
$ _* H* h5 ^' J! R4 [
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
2 N# e5 K6 L) G1 H/ n2 s# a
4 r2 m; h- {0 H% O# d9 l& }3 F) G