PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
! C4 `' r2 i. }3 L
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
- T5 [4 I8 |& e: U3 u+ M- X0 N% T解压不成功 木马路径会在缓存文件中
' [" J: Y/ B$ \5 g* d' V/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
$ l7 X7 J1 P5 s8 u5 \* J5 Bphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
3 w9 }& I: m- G8 ]. v
修复方案：

6 I, {2 l# u8 N7 v7 c' o把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
1 l1 o6 f# p* M7 `
- W+ i2 Y$ d' |$ U2 g. [( p: I