PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
* l9 P) w) m) @
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
+ x! o' I* @9 D0 B解压不成功 木马路径会在缓存文件中
) U. R  N. c: i- \) O8 u) K$ W$ B/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
4 E0 B- {% V0 n; c3 P/ q: M$ [. h. d
/ F0 d$ R; e* u5 F! n2 z4 e4 i& Q2 g9 @修复方案：
, R/ F; y' \" Z2 j$ P* ~
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
  u0 j0 M% }6 Z
* n2 ?6 p' e& I7 t* \