phpcms多个版本后台url规则配合生成静态拿shell

admin

[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​
+ }* i% b7 t2 _! n8 q0 Q4 u
: I* ~9 q/ n5 `8 v* Z" m  M- b& J
8 |: v1 q+ }' L& B2 l( P[size=14.399999618530273px]2、“URL规则名称”一定要填category，“模块名称”一定要选“内容模块” ，“是否生成静态”一定要选是，“URL示例”随便填(但是要记住,接下来要用到)，“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​

8 L1 f) T  z! v: A; _  d2 ?5 r3、"内容"—"管理栏目"—"添加栏目"

  R# }5 p4 |/ W& W0 g1 i[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记，小马的长度不要超过30个字符。[size=14.399999618530273px]​

' _6 k7 s. _. L2 T4 L4 J
5 R6 h6 H2 M" f5 e) z[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​
2 H" V8 ^! a! R6 x, d$ a$ E9 w+ m

6、确定并“更新栏目缓存”
7、“内容”—“批量更新栏目页”—“开始更新”
* u+ x6 m) j( H) |. V' y' y! X# A
4 A" }; [  h  s4 @* `  \; k0 E  B8、一句话木马的地址是http://XXXXXXXX/html/xxx.php

修复方案：
官方已经升级，请及时补丁。
. S" k8 d8 E- }. I$ n7 u' d
' L$ @$ q; M2 K7 `( \. y