PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
: y" j: F7 {. g
0 H2 f1 Q6 B- W点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
7 y8 |/ Y: Y; ^  L4 [* f& e解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
: C1 {/ w5 D6 t如果解压成功
) X' X' Y6 \2 A7 j- Dphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

+ M& b5 U. x- T' J. x* k修复方案：
4 P- w5 r; M% L  m5 |4 b! A! i
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
5 D5 g; w; q! T7 p+ W9 Y
# X% X4 q& h& a; u+ D/ E& G