PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
( ^0 o7 {- K! H# L- T: R. K- N
  p: u7 j- D) U点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
" c4 [) x! S' c( ]4 q解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
# x) x. q+ [. r* e如果解压成功
phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
* v$ L: _1 L8 a2 ^" Z2 C
# L! A* Y: F+ ]0 l修复方案：
) W5 _* j! C8 f3 l! ]8 k1 p
把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
7 B0 s2 t6 T3 [9 _9 J3 e9 \1 X