PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。

0 g3 n- m9 G) ]# ?& d点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功 木马路径会在缓存文件中
' d3 q$ }5 f3 S% u0 I3 o/caches/caches_yp/uptemplate/木马名称.php
如果解压成功
; W5 |2 c5 c6 p8 ?9 @( W  n8 X1 k5 Mphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）

( d3 b* C0 q1 g修复方案：

. z1 F6 ^2 T( s- C  j5 T把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
1 B" y. \" _+ i  I2 N/ m: }