PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

; K( H. i+ e( S1 Z0 F! P, g点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功 木马路径会在缓存文件中
! C- s2 f! W% F8 O/caches/caches_yp/uptemplate/木马名称.php
2 ]& ?( U6 p6 ?% }/ H5 E9 J如果解压成功
$ |. ]8 k+ K* Cphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

4 x3 R3 P' b4 s修复方案：
/ `3 l! J, U, c% J. b3 P: v* s7 Q
  ]! _- P) K" H  O把上传解压后的文件再仔细检查下名字。进行必要的重命名！​