在webshell下執行CMD，按照常規：

path:c:\windows\temp\cmd.exe

查用戶：

Command: /c net user

這個情況是system32目錄的net.exe 你能調用到。

要是調用不到，只能傳文件到執行目錄。

假設更cmd在同一個目錄，c:\\windows\\temp\\net.exe

那就是
c:\windows\temp\net.exe user
或者
c:\windows\temp\net.exe "user"

等等。

可是有些服務器BT，后來，干脆吧path填net
path:C:\windows\temp\net.exe
command: "user"

大家舉一反三。。。比如：用pr等。。