PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

8 w7 P: k$ z) o! U7 @- D点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
+ d! O9 Z) p% G! p( V  W/ j解压不成功 木马路径会在缓存文件中
: g" Z# F1 S/ H7 _/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
* r& W0 ?" R* }/ hphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
. Q7 Y! X) z2 U! l2 S" y% h' }
* u  m$ O* ~1 W8 t. e修复方案：

5 e( t- s# S6 b4 h2 O把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

1 C5 {$ M5 H! h; ]) o6 P2 p