phpcms后台简单拿webshell

2、phpcms通过后台管理编辑首页模板，插入php一句话木马，更改基本设置生成index.php，便可直接获取webshell。

3、登陆后台，在文件编辑禁用，采用admin.php?mod=phpcms&file=safe&action=see_code&files=templates%2Fname.inc.php这样的方法修改php文件但是没有修改按钮的时候可以采用此方法简单获取webshell。

步骤如下：

 

1、编辑模板，修改首页模板，插入一句话木马。

 

2、网站配置——基本信息，生成html选择“否”，生成文件扩展名选择“php”，保存设置。

 

3、内容管理--生成HTML--生成首页。生成首页后直接用菜刀连接目标url/index.php便可以获得webshell。 

 

修复方案：