PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

) M$ f' r% k+ i4 s$ Y0 ^点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
& X  E* ~5 L) q  |) K, o解压不成功 木马路径会在缓存文件中
7 i; C. s% O& D: C1 {/caches/caches_yp/uptemplate/木马名称.php
* Y& {/ `2 H0 B0 Q6 d: X4 I如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
6 @+ w4 d' v" \
. c, D" D+ D3 R) @修复方案：
7 [, t. W% {* I3 M4 I  A+ H1 `/ g
4 I8 y7 W- R% l9 i3 ~- j  ?  H把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

. p8 @; q) J7 K. Z" ?7 }