PHPCMS后台企业模版处上传SHELL

admin

后台可以直接把PHP木马直接上传。原理非常简单。
, r: m3 _8 S3 Y) a
点击模块 企业模版管理 添加企业模版。然后添加一个ZIP的压缩包。ZIP压缩包里面放个PHP木马，后面大家都懂了。解压路径在
解压不成功 木马路径会在缓存文件中
/caches/caches_yp/uptemplate/木马名称.php
, e5 x0 {( [0 i3 u# v如果解压成功
1 G( A. S6 [  M  U# A9 ?0 {phpcms\templates\default\yp\模版目录/木马名称.php （名称是自己写的）
% t3 ]3 a0 R' {, m1 u) |
/ I: K  t. O$ N* s修复方案：

& h/ u* Q/ x: Z: {, d把上传解压后的文件再仔细检查下名字。进行必要的重命名！​
# v% ^" K  c. m8 {4 t; O- }
9 d9 A) k, b0 D. P7 L3 K