PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

9 d! i6 ^% S* i7 X点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
8 ]) |0 E4 ^- z% T解压不成功 木马路径会在缓存文件中
/ b+ s1 Y, w4 @" {" O: {# N% A/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

修复方案：
5 S0 A8 Z" p5 M- L' O" [( E8 l+ A
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
8 N1 ?  Z( U/ P1 M) |
6 M7 m' f$ f' W' C