asp-classic - 从 IIS (ASP) 在服务器上运行 VBS 脚本

Question

我正在尝试从服务器 (IIS-6) 上的 ASP 文件中运行 VBS 文件
我已经更改了安全性，因此必须登录服务器才能访问 ASP 页面(这样 ASP 才能获得存储 VBS 文件的位置的权限)。

所以，我有一个如下所示的 default.asp 页面:

<%response.write "hello" 'just for debugging purposes.
set objshell = server.createobject("wscript.shell")
objShell.Run "c:\test\test.vbs",0,true '0=no interaction, true=wait for command to finish%>

VBS 文件只是一个空文件(一些备注)所以应该发生的是 wscript 应该运行，什么都不做，关闭 wscript.exe 并返回它已完成。

在上面的例子中发生的事情是在服务器上 wscript.exe 启动，网页等待命令完成。但是 wscript.exe 永远不会自行退出/停止。如果我结束 wscript.exe 进程，则页面将继续加载。但是 VBS 不会被执行。

所以我尝试了一些修改，我在 VBS 文件中添加了代码来编写一个带有执行时间的文件，所以我知道它不会运行 VBS 文件。

我还尝试了 objshell.run/exec 命令的其他变体:

objsshell.exec("cscript.exe /B /H:Cscript c:\test\test.vbs") ' nothing happens at all.
objsshell.exec("wscript.exe /B /H:Cscript c:\test\test.vbs") ' wscript and "hangs"

有人对我如何让 VBS 命令运行和 Wscript.exe 进程退出有任何提示吗？

Answer 1

经过几个小时的摆弄，我想回答我自己的问题，因为我认为我的发现比我更有趣。

要了解发生了什么，请转到服务，选中万维网服务的“与桌面交互”框。这样所有错误和消息框都会显示在控制台上。

通过编写以下小的 asp 页面，我们得到了一个控制台/cmd 窗口来进行 som 测试:

<%
set objshell=server.createobject("WScript.Shell")
objshell.run "cmd.exe"
%>

当您与“与桌面交互”一起执行此操作时，您会得到一个命令行窗口，如果您在此窗口中写入

echo %userprofile%

您将获得正在运行 cmd 窗口的用户。在我们的例子中，它是“默认用户”。

在测试运行 vbs 脚本时，我们发现“默认用户”没有注册 wscript.dll，我们也无法让它注册。我们从来不知道为什么。

然而，Cscript 不需要注册，并且与桌面的交互也较少，因此可以停止脚本的东西较少。我们还发现您需要 VBS 文件中请求的所有文件的完整路径(这可能是大问题之一，因为我们使用的是相对路径)。

所以经过大量的摆弄，最终的 ASP 代码可以工作，等待 VBS 脚本完成它的工作，然后继续加载页面:

<%
set objshell=server.createobject("WScript.Shell")
objshell.run "cmd.exe /c ""cscript c:\test\test.vbs " + request("any_parameters") + " Another_hardcoded_parameter""",1,true
set objshell=nothing
response.redirect("/a_new_page_with_info_from_vbs_file.asp")
%>

使用 Windows 集成身份验证或将有权访问这些文件的用户设置为网站的匿名用户，该网站有效，但不是很安全。