PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

5 E" H' m0 `) }: H8 I点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
: q  K1 i- |# o; G' _7 i解压不成功 木马路径会在缓存文件中
3 |; d) q( i" ]$ U9 X6 G2 d( S* [) D- z/caches/caches_yp/uptemplate/木马名称.php
+ O- y! P0 d/ W* c如果解压成功
- ~1 B0 v! m( Wphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

, `) b/ \9 x3 e  \( \修复方案：
# _, F& Y& X4 B' g+ _  Y* [1 F
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

( U( u7 x# T7 M$ t/ [  f3 x