PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
+ O- r2 E7 U9 U& m$ ~& S% v  ~* e, ^解压不成功 木马路径会在缓存文件中
5 E. T8 I. k. L% J/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
7 z- a( p, O$ Qphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
. t+ V. }& U0 S/ t% n: P
) e- L& G+ `; n% d9 H. Q6 |3 J修复方案：

% ~1 T* c& c, N0 Y把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

  h3 A/ w! s9 b9 p5 ]: k