PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
/ [5 g& [) e5 t5 B* e0 K
: d6 x" k/ w4 g/ ~/ m+ F点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
$ y, c; H5 n4 B6 m  D0 g解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
" _) G5 h2 a9 {, [0 ~3 ^* a% }如果解压成功
9 L2 p- C+ Z; A7 N2 m/ q/ s0 C2 uphpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
" w9 S; G+ v. a$ Y5 g+ W) E9 r3 t
修复方案：
9 w: r. a% p5 d$ E
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​