三,总结:
本文的实现原理是通过FTP的执行权限实现运行某cmd执行文件的目的,通过事先添加的CMD指令完成系统帐户添加和重新设置的功能,当然这个入侵也是可以防范的,我们只需要在通过gene发布FTP时不发布自己的安装目录即可,如果非要发布只需要不给对应帐户的完全读写权限即可。当然FTP登录后可以执行很多指令,结合脚本我们可以实现更多的功能,笔者希望通过本文实现抛砖引玉的效果,让更多的网络管理员可以关注脚本命令执行方面的应用,更多的解决实际问题。
三,总结:
本文的实现原理是通过FTP的执行权限实现运行某cmd执行文件的目的,通过事先添加的CMD指令完成系统帐户添加和重新设置的功能,当然这个入侵也是可以防范的,我们只需要在通过gene发布FTP时不发布自己的安装目录即可,如果非要发布只需要不给对应帐户的完全读写权限即可。当然FTP登录后可以执行很多指令,结合脚本我们可以实现更多的功能,笔者希望通过本文实现抛砖引玉的效果,让更多的网络管理员可以关注脚本命令执行方面的应用,更多的解决实际问题。