PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
  I. u/ e* V: O5 S1 L5 u
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功 木马路径会在缓存文件中
- D  e  h# w% `0 N8 v/ e/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
1 z! l" |) ?& p* ~7 G
" n8 s% Q( H& s3 S! B修复方案：

/ H' z* R* v: s9 P( ?0 u/ w0 F把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
1 A+ i5 D$ r& u9 `) V7 U