PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
/ w! l! y% u5 Z! h1 v) a
( F. }& Z$ v2 T/ N  `/ a, e点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
( f: r, B% y- X& P解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
" i. M7 d  M+ t: B, H如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
, C+ Q2 L9 p9 J9 C2 d' O
修复方案：
8 n+ T: P' A' T9 O) _
' D" W4 r- y6 V8 T把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

4 Z- I8 ?) s) z& K. V0 i5 g