在我們滲透測(cè)試的過(guò)程中，通常會(huì)需要向目標(biāo)主機(jī)傳送一些文件，來(lái)達(dá)到提權(quán)，維持控制等目的。因此當(dāng)不方便進(jìn)行直接傳輸時(shí)，同時(shí)目標(biāo)主機(jī)是能有網(wǎng)絡(luò)連接的，那么此時(shí)就可以通過(guò)本地下載這種方法來(lái)達(dá)到文件傳輸?shù)哪康?。此篇文章，我?huì)對(duì)互聯(lián)網(wǎng)上針對(duì)win與linux大部分的下載指令來(lái)做一個(gè)匯總，可能會(huì)有疏漏，但匯總的都是經(jīng)常會(huì)用的。
創(chuàng)新互聯(lián)專(zhuān)注于企業(yè)營(yíng)銷(xiāo)型網(wǎng)站建設(shè)、網(wǎng)站重做改版、沈河網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5頁(yè)面制作、商城開(kāi)發(fā)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性?xún)r(jià)比高，為沈河等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
這款工具功能很豐富，可以充當(dāng)某種功能完備的GUI下載管理器，它擁有一款理想的下載管理器所需要的所有功能，比如它可以恢復(fù)下載，可以下載多個(gè)文件，出現(xiàn)某個(gè)連接問(wèn)題后，可以重新嘗試下載，你甚至可以管理最大的下載帶寬。
直接下載：
后臺(tái)下載:
如果互聯(lián)網(wǎng)連接出現(xiàn)中斷，恢復(fù)下載：
從某個(gè)密碼保護(hù)的ftp軟件庫(kù)下載文件：
Curl是另一種高效的下載工具，它可以用來(lái)上傳或下載文件，只要使用一個(gè)簡(jiǎn)單的命令。它支持暫停和恢復(fù)下載程序包，并支持?jǐn)?shù)量最多的Web協(xié)議，可預(yù)測(cè)下載完成還剩余多少時(shí)間，可通過(guò)進(jìn)度條來(lái)顯示下載進(jìn)度。它是所有Linux發(fā)行版的內(nèi)置工具。
直接下載：
借助-o選項(xiàng)，提供名稱(chēng)，下載文件會(huì)以該名稱(chēng)保存；如使用-O選項(xiàng)，文件就會(huì)以原始名稱(chēng)保存。
這是wget的出色替代者，是一款輕量級(jí)下載實(shí)用工具。它實(shí)際上是個(gè)加速器，因?yàn)樗蜷_(kāi)了多路http連接，可下載獨(dú)立文件片段，因而文件下載起來(lái)更快速。
直接下載：
這是一種開(kāi)源命令行下載加速器，支持多個(gè)端口，你可以使用最大帶寬來(lái)下載文件，是一款易于安裝、易于使用的工具。
直接下載：
Perl是一門(mén)很吊的語(yǔ)言，使用它基本可以實(shí)現(xiàn)任何事情，用它實(shí)現(xiàn)文件下載也很簡(jiǎn)單。
執(zhí)行腳本文件是這樣:
Python也是很受歡迎的主流腳本語(yǔ)言，代碼清晰且簡(jiǎn)潔:
Ruby是一個(gè)面對(duì)對(duì)象的語(yǔ)言，Metasploit框架就是用它來(lái)實(shí)現(xiàn)的，當(dāng)然他也可以實(shí)現(xiàn)像下載文件這樣的小任務(wù)。
執(zhí)行腳本文件是這樣；
PHP作為一種服務(wù)端腳本，也可以實(shí)現(xiàn)下載文件這種功能。
執(zhí)行腳本文件是這樣:
一般情況下攻擊者使用FTP上傳文件需要很多交互的步驟，下面這個(gè) bash 腳本，考慮到了交互的情況，可以直接執(zhí)行并不會(huì)產(chǎn)生交互動(dòng)作。
當(dāng)然根據(jù)實(shí)際情況也可以進(jìn)入交互終端：
攻擊者的電腦上輸入：
這個(gè)命令會(huì)將file的內(nèi)容輸出到本地的1234端口中，然后不論誰(shuí)連接此端口，file的內(nèi)容將會(huì)發(fā)送到連接過(guò)來(lái)的IP。
目標(biāo)電腦上的命令：
這條命令將連接攻擊者的電腦，接受file內(nèi)容保存。
PowerShell 是一種winodws原生的腳本語(yǔ)言，對(duì)于熟練使用它的人來(lái)說(shuō)，可以實(shí)現(xiàn)很多復(fù)雜的功能。
下面這兩條指令實(shí)現(xiàn)了從Internet網(wǎng)絡(luò)下載一個(gè)文件。
可以應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
文件下載并執(zhí)行如下：
在1998年Visual Basic最終標(biāo)準(zhǔn)在windows上確定。下面的代碼可以實(shí)現(xiàn)下載文件，雖然它的長(zhǎng)度比Powershell長(zhǎng)多了。
在windows中Cscript指令可以允許你執(zhí)行VBS腳本文件或者對(duì)script腳本做一些設(shè)置。在windows 7中這個(gè)指令并不是必須要用到。但是在windows XP中需要使用這條指令，如下所示:
在Windows Vista以及以后的版本中默認(rèn)有FTP，可以使用以下命令運(yùn)行：
上傳：
下載：
Bitsadmin是Windows命令行工具，用戶(hù)可以使用它來(lái)創(chuàng)建下載或上傳的任務(wù)。只能命令下載到指定路徑上，win7以上：
mshta 內(nèi)容如下：
依賴(lài)于WScript.shell這個(gè)組件:
Regsvr32命令用于注冊(cè)COM組件，是 Windows 系統(tǒng)提供的用來(lái)向系統(tǒng)注冊(cè)控件或者卸載控件的命令，以命令行方式運(yùn)行。
WinXP及以上系統(tǒng)的regsvr32.exe在windowssystem32文件夾下；2000系統(tǒng)的regsvr32.exe在winntsystem32文件夾下。
test.data內(nèi)容：
還可以利用 生成sct文件：
Windows shares可以加載一個(gè)驅(qū)動(dòng)器，然后用命令來(lái)復(fù)制文件。
加載遠(yuǎn)程驅(qū)動(dòng)：
當(dāng)需要把一個(gè)exe文件放到目標(biāo)計(jì)算機(jī)上時(shí)，Nishang可以使用PowerShell允許你把一個(gè)exe轉(zhuǎn)換成hex，然后把hex再轉(zhuǎn)換成原來(lái)的exe文件：
把exe轉(zhuǎn)成hex文件輸入：
打開(kāi)evil.txt文件，復(fù)制內(nèi)容，然后通過(guò)RDP的剪貼板復(fù)制進(jìn)目標(biāo)計(jì)算機(jī)，把hex文件還原成exe文件輸入：
1.MSXSL.EXE
msxsl.exe是微軟用于命令行下處理XSL的一個(gè)程序，所以通過(guò)他，我們可以執(zhí)行JavaScript進(jìn)而執(zhí)行系統(tǒng)命令。
2.pubprn.vbs在Windows 7以上版本存在一個(gè)名為PubPrn.vbs的微軟已簽名WSH腳本，其位于
3.esentutl.exe/extrac32.exe
4.desktopimgdownldr.exedesktopimgdownldr.exe 位于 Win10 的 system32 文件夾中，原本用于設(shè)置鎖定屏幕或桌面背景圖像的。
普通用戶(hù)可以用：
這樣來(lái)下載文件。
可以把C:ProgramData來(lái)改成一個(gè)普通用戶(hù)可寫(xiě)的目錄。
下載的文件存放于：
管理員用戶(hù)會(huì)多寫(xiě)一個(gè)注冊(cè)表項(xiàng)，所以管理員最好的命令是：
作者：肖洋肖恩、
原文鏈接：
使用BAT下載Linux，可以先去官網(wǎng)下載相應(yīng)的Linux安裝文件，比如Ubuntu、CentOS等，然后使用BT下載工具將文件下載到本地。也可以進(jìn)行網(wǎng)絡(luò)安裝，即使用BAT將遠(yuǎn)程安裝ISO文件下載到本地，并使用CD或USB安裝到本地硬盤(pán)上。
wget -c 后面是該網(wǎng)絡(luò)地址和文件的位置。
例如：wget -c 就是下載該網(wǎng)絡(luò)想的MySQL.zip壓縮包。
其中-c：斷點(diǎn)續(xù)傳，如果下載中斷，那么連接恢復(fù)時(shí)會(huì)從上次斷點(diǎn)開(kāi)始下載。
擴(kuò)展資料：
wget 是一個(gè)從網(wǎng)絡(luò)上自動(dòng)下載文件的自由工具，支持通過(guò) HTTP、HTTPS、FTP 三個(gè)最常見(jiàn)的?TCP/IP協(xié)議?下載，并可以使用 HTTP 代理。"wget" 這個(gè)名稱(chēng)來(lái)源于 “World Wide Web” 與 “get” 的結(jié)合。
wget下載的參數(shù)設(shè)定：
--bind-address=ADDRESS 指定本地使用地址(主機(jī)名或IP，當(dāng)本地有多個(gè)IP或名字時(shí)使用)
-nc, --no-clobber 不要覆蓋存在的文件或使用.#前綴
--progress=TYPE 設(shè)定進(jìn)程條標(biāo)記
-N, --timestamping 不要重新下載文件除非比本地文件新
-T, --timeout=SECONDS 設(shè)定響應(yīng)超時(shí)的秒數(shù)
-w, --wait=SECONDS 兩次嘗試之間間隔SECONDS秒
--waitretry=SECONDS 在重新鏈接之間等待1...SECONDS秒
--random-wait 在下載之間等待0...2*WAIT秒
遞歸下載:
-r, --recursive 遞歸下載－－慎用!
-l, --level=NUMBER 最大遞歸深度 (inf 或 0 代表無(wú)窮).
--delete-after 在完畢后局部刪除文件
-k, --convert-links 轉(zhuǎn)換非相對(duì)鏈接為相對(duì)鏈接
-K, --backup-converted 在轉(zhuǎn)換文件X之前，將之備份為 X.orig
-m, --mirror 等價(jià)于 -r -N -l inf -nr.
-p, --page-requisites 下載顯示HTML文件的所有圖片
參考資料：百度百科 wget
重慶分公司
重慶分公司
