PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
, D: i8 W0 e' [, K2 j1 i+ t" }  W
. k3 O: o* `% E2 o0 v点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
2 A# G! ~" h6 m) }1 `! q解压不成功 木马路径会在缓存文件中
" [. [+ D1 C' B6 Q2 b& M/caches/caches_yp/uptemplate/木马名称.php
" o0 l* U. b) d" b如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

8 P& {. L& G+ m4 p' w修复方案：
2 [* ?: l* g: ~1 P
  `8 _8 l3 c5 L3 S; F把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

/ z3 |3 r& A$ g* H/ ~3 i0 G