phpcms多个版本后台url规则配合生成静态拿shell

admin

[size=14.399999618530273px] [size=14.399999618530273px]1、登陆后台。"扩展"—"URL规则管理"—"添加规则"[size=14.399999618530273px]​

; z2 I* j) ^6 H. [' J9 r) X' R
[size=14.399999618530273px]2、“URL规则名称”一定要填category，“模块名称”一定要选“内容模块” ，“是否生成静态”一定要选是，“URL示例”随便填(但是要记住,接下来要用到)，“URL规则”改个[size=14.399999618530273px]php[size=14.399999618530273px]的文件名就好了。然后“确定”[size=14.399999618530273px]​
4 P/ Q% o+ e1 W8 M2 Z$ M( A
3、"内容"—"管理栏目"—"添加栏目"
$ H5 m5 D: [4 A- u4 _% {
8 S# G* ~7 ~) H2 w& P% u[size=14.399999618530273px]4、“基本类型”随便填。但是要在“栏目名称”那里填上一句话木马。切记，小马的长度不要超过30个字符。[size=14.399999618530273px]​

' C1 b, N* H% O  O. @
" R9 f- w8 t6 z: C2 w. q4 C[size=14.399999618530273px]5、然后切换到”生成HTML设置”.”栏目生成HTML”选择”是”,”栏目URL规则”选择刚刚在URL管理处填写的”URL示例”.这里是90sec[size=14.399999618530273px]​

( h; _" r/ t" R0 e$ ?" o
6、确定并“更新栏目缓存”
+ k* m3 R. \/ r1 Y2 }/ Q$ v7、“内容”—“批量更新栏目页”—“开始更新”
" k* r+ |+ [: U' S
4 V) \' z/ |, w8 N; p9 X( s; j% d8、一句话木马的地址是http://XXXXXXXX/html/xxx.php

修复方案：
官方已经升级，请及时补丁。

1 C5 C. k; D' P/ t& ~% a% J% m