大佬们给看看这个木马是什么原理? 怎么能杜绝?

foboy

之前一个PHPCMS V9 做的站, 被上传了木马,这个木马文件我下载下来了,下载地址是:http://o.yaoz.vip/muma.zip
我有2个疑问:
1.phpcms系统为什么被人上传了php文件?
2.这个木马的工作原理是什么? 能拿到什么权限? PHP禁止哪些函数可以使这样的木马失效?