YXCMS 1.4.7任意文件写入 1.影响版本¶ YXcms 1.4.7 2.复现过程¶ 进入网站后台。 /index.php?r=admin/set/tpadd&Mname=default 新建模板文件: 可以创建任意的文件。。 通过目录结构,可以找到新的模板文件的位置: /protected/apps/default/view/default/phpinfo.php 可以看到是我们写入的文件被执行了,所有可以写入一句话木马,来进行getshell。。