1. 簡介

在我們的滲透測試過程中，通常需要將一些文件傳輸到目標主機，以達到提升權限和保持控制的目的。因此，當不方便直接傳輸，而目標主機可以同時有網絡連接時，則可以使用本地下載的方法來達到文件傳輸的目的。在這篇文章中，我將對win和網上的大部分下載說明做一個總結。可能有遺漏，但經常使用摘要。

2.

2.1 Wget

該工具功能非常豐富windows命令行運行php，可以作為某種成熟的 GUI 下載管理器，它具有理想下載管理器所需的所有功能，例如可以恢復下載，可以下載多個文件，連接后出現問題，可以重試下載，甚至可以管理大下載帶寬。

下載：

后臺下載：

如果互聯網連接中斷，要恢復下載：

從受密碼保護的 ftp 存儲庫下載文件：

2.2 卷曲

Curl 是另一個高效的下載工具，可以使用簡單的命令上傳或下載文件。它支持暫停和恢復下載包，支持最多的網絡協議，預測下載完成還剩多少時間，并通過進度條顯示下載進度。它是所有發行版的內置工具。

下載：

使用 -o 選項，提供一個名稱，下載的文件將使用該名稱保存；使用 -O 選項，文件將以原始名稱保存。

2.3 阿克塞爾

這是一個輕量級下載實用程序 wget 的絕佳替代品。它實際上是一個加速器小程序開發，因為它打開了多個 http 連接來下載單個文件段，因此文件下載速度更快。

下載：

2.4

這是一個開源的命令行下載加速器，支持多端口，可以使用大帶寬下載文件，是一個易于安裝和使用的工具。

下載：

2.5 perl

perl 是一門非常復雜的語言，你可以用它來實現幾乎任何東西，用它來下載文件也非常簡單。

像這樣執行腳本文件：

2.6

它也是一種流行的主流腳本語言seo優化，代碼清晰簡潔：

2.7 魯比

Ruby 是一種面向對象的語言，框架是用它實現的。當然，它也可以實現下載文件等小任務。

執行腳本文件是這樣的；

2.8 pHp

pHp作為服務器端腳本，也可以實現下載文件的功能。

像這樣執行腳本文件：

2.9 FTp

正常情況下，攻擊者使用FTp上傳文件需要很多交互步驟。下面的 bash 腳本，考慮到交互，可以直接執行，無需任何交互。

當然也可以根據實際情況進入交互終端：

2.10

在攻擊者的計算機上，輸入：

該命令會將文件內容輸出到本地1234端口，然后無論誰連接到這個端口，文件內容都會發送到連接的Ip。

目標計算機上的命令：

該命令將連接到攻擊者的計算機并接受要保存的文件內容。

3.

3.1

它是一種原生腳本語言，對于熟練使用它的人來說，可以實現許多復雜的功能。

以下兩條指令實現了從網絡下載文件。

3.2 IpC$

3.3

適用于：2003、2003 R2、2003 帶 Sp1、2003 帶 Sp2

文件下載并執行如下：

3.4

最終標準是在1998年確定的。下面的代碼可以實現下載文件，雖然比篇幅長很多。

中的指令可以讓您執行 VbS 腳本文件或對腳本進行一些設置。在 7 中，不必使用此命令。但是在 Xp 中你需要像這樣使用這個命令：

3.5 Tftp

FTp在以后的版本中默認可用，可以使用以下命令運行：

上傳：

下載：

3.6

是一個命令行工具，用戶可以使用它來創建下載或上傳任務。只能下載命令到指定路徑，win7以上：

3.7

3.8

3.9

3.10

3.11

取決于。這個組件：

3.12

命令用于注冊COM組件，是系統提供的用于向系統注冊或卸載控件的命令，以命令行方式運行。

上述系統的.exe在\文件夾下；2000系統的.exe在\文件夾下。

test.data 內容：

也提供

生成 sct 文件：

3.13

您可以掛載驅動器，然后使用該命令復制文件。

加載遠程驅動程序：

3.14 格式轉換

當你需要在目標計算機上放一個exe文件時，你可以使用它來允許你將一個exe轉換為hex，然后將hex轉換回原來的exe文件：

將exe轉換為hex文件并輸入：

打開 evil.txt 文件windows命令行運行php，復制內容，然后通過 RDp 剪貼板將其復制到目標計算機，將 hex 文件還原為 exe 文件并輸入：

3.15 其他

1..EXE

.exe是微軟用來在命令行下處理XSL的程序，所以通過它，我們可以執行然后再執行系統命令。

2..vbs

在版本 7 及更高版本中，有一個名為 .vbs 的 簽名 WSH 腳本，位于

3..exe/.exe

4..exe

.exe 位于最初用于設置鎖定屏幕或桌面背景圖像的文件夾中。

普通用戶可以使用：

執行此操作以下載文件。

您可以將 C:\ 更改為普通用戶可寫的目錄。

下載的文件存儲在：

管理員用戶將再寫入一個注冊表項，因此管理員的最佳命令是：

4. 參考鏈接

結尾

分享標題：windows命令行運行php與大部分的下載指令匯總windows命令運行
網站鏈接：http://www.js-pz168.com/news27/292077.html

成都網站建設公司_創新互聯，為您提供App設計、服務器托管、企業網站制作、網站營銷、電子商務、網站排名

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯