PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
5 w! a3 E$ {1 D6 O8 P8 N: \
( |9 Y: O3 x% h* l点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
7 U3 }" ]: F1 c' d解压不成功 木马路径会在缓存文件中
! W# {' u2 r: M7 l7 w/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
- X  @8 g. j& c$ T3 d! ophpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
0 X# ]% M# G# d" j' z0 S: m
- S6 B) U* W1 [) V- k" N* o. |修复方案：
6 {( q: _. P# [% l
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
' Z) Y5 F  q: S- E5 v- F0 S