PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
; S: H% Y5 k$ t  c3 [; {( m
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
- d- F9 t4 v& ^  C0 R. x' m4 w解压不成功 木马路径会在缓存文件中
2 I( I  Z- s- T; r' C/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
" h/ ]' Q' h2 i" f# R- ?( U- s4 gphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

修复方案：

; V" E. V$ f6 F9 l; U/ t3 s把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
) c$ a; @7 p" s
1 x- _* d+ ]* t6 h