PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
) N: Z: C0 X3 s* ^  I* W/ v/ B
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
. K4 p/ x) T" Z% o5 H2 R* O6 L解压不成功 木马路径会在缓存文件中
' R8 H) ]& C: ~9 ^/caches/caches_yp/uptemplate/木马名称.php
4 K: L* `" e; H/ E& U如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

7 d, i+ O5 I) W) N  Q2 V; s6 F2 G修复方案：
; C: S8 ?( I4 l+ z2 Z9 J- R/ Q
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​

$ L8 k) P' l- c3 T