linux的rz/ sz 指令是上傳、下載文件指令。一般需要服務(wù)器先安裝好響應(yīng)的包才能用。 1、安裝lrzsz的包：yum install lrzsz ；如果沒有yum，可以到安裝盤的pakage里找到lrzsz的包，放到服務(wù)器里進(jìn)行安裝。 2、安裝好后，運(yùn)行 rz 進(jìn)行上傳文件測試...
成都創(chuàng)新互聯(lián)公司服務(wù)項目包括景洪網(wǎng)站建設(shè)、景洪網(wǎng)站制作、景洪網(wǎng)頁制作以及景洪網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，景洪網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到景洪省份的部分城市，未來相信會繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
在我用的所有ftp服務(wù)器中來說，首推iis7服務(wù)器管理工具，而且一直在用，感覺非常好。它可以作為FTP的客戶端，想要進(jìn)行FTP的上傳下載操作，只需要下載安裝iis7服務(wù)器管理工具就可以了，操作不復(fù)雜！
簡單的介紹一下iis7服務(wù)器管理工具：可以批量管理WIN系列服務(wù)器、VPS、批量導(dǎo)入服務(wù)器VPS的IP，端口，賬號和密碼 、批量打開N個服務(wù)器VPS的遠(yuǎn)程桌面、遠(yuǎn)程桌面后，遠(yuǎn)程窗口右上角會出現(xiàn) 服務(wù)器備注的信息，如鄭州xxx號服務(wù)器 5、遠(yuǎn)程桌面后，不影響任務(wù)欄顯示。可以及時看其他窗口。支持多種方式連接，操作簡潔，自身附帶教程。
第一步：點擊主程序圖中“上傳下載”鍵；
第二步：點擊“ Ftp”；
第三步：點擊“添加”；
第四步：在彈出服務(wù)器信息框中填寫Ftp信息，注意：FIP ip端口、賬號、密碼為必填項；
第五步：選擇需要打開的FTP服務(wù)器；
第六步：點擊打開，即刻見FTP效果圖。
Linux下幾種文件傳輸命令 sz rz sftp scp介紹
1.sftp
Secure Ftp
是一個基于SSH安全協(xié)議的文件傳輸管理工具。由于它是基于SSH的，會在傳輸過程中對用戶的密碼、數(shù)據(jù)等敏感信息進(jìn)行加密，因此可以有效的防止用戶信息
在傳輸?shù)倪^程中被竊取，比FTP有更高的安全性。在功能方面與FTP很類似，不僅可以傳輸文件數(shù)據(jù)，而且可以進(jìn)行遠(yuǎn)程的文件管理（如建立，刪除，查看文件
列表等操作）。Sftp與ftp雖然只有一字之差，但基于的傳輸協(xié)議卻是不同的。因此不能用sftp client去連接ftp server 也不能用
ftp client 去連接 sftp server。
建立連接：sftp user@host
從本地上傳文件：put localpath
下載文件：get remotepath
與遠(yuǎn)程相對應(yīng)的本地操作，只需要在命令前加上”l” 即可，方便好記。
例如：lcd lpwd lmkdir
2.scp
SCP ：secure copy (remote file copy program) 也是一個基于SSH安全協(xié)議的文件傳輸命令。與sftp不同的是，它只提供主機(jī)間的文件傳輸功能，沒有文件管理的功能。
復(fù)制local_file 到遠(yuǎn)程目錄remote_folder下
scp local_file remote_user@host:remote_folder
復(fù)制local_folder 到遠(yuǎn)程remote_folder（需要加參數(shù) -r 遞歸）
scp –r local_folder remote_user@host:remote_folder
以上命令反過來寫就是遠(yuǎn)程復(fù)制到本地
3.sz/rz
sz/rz 是基于ZModem傳輸協(xié)議的命令。對傳輸?shù)臄?shù)據(jù)會進(jìn)行核查，并且有很好的傳輸性能。使用起來更是非常方便，但前提是window端需要有能夠支持ZModem的telnet或者SSH客戶端，例如secureCRT。
首先需要在secureCRT中可以配置相關(guān)的本地下載和上傳目錄，然后用rz、sz命令即可方便的傳輸文件數(shù)據(jù)。
下載數(shù)據(jù)到本地下載目錄：sz filename1 filename2 …
上傳數(shù)據(jù)到遠(yuǎn)程：執(zhí)行rz –be 命令，客戶端會彈出上傳窗口，用戶自行選擇(可多選)要上傳的文件即可。
1、我們需要更新源，使用命令sudo apt-get update，使用舊的源可能不會安裝新版本的a軟件，也可能直接報錯誤提示。
2、使用命令在終端安裝a，sudo apt-get install a，在下面輸入y進(jìn)行安裝。
3、會有一些安裝包的提示，不過不需要管它很快就能夠安裝好，安裝好后終端會處于默認(rèn)界面。
4、使用a -v可以查看軟件的版本，使用a -h可以查看幫助信息。
5、我們需要下載時使用命令a+地址就可以了，它支持多種協(xié)議的下載方式。
在我們滲透測試的過程中，通常會需要向目標(biāo)主機(jī)傳送一些文件，來達(dá)到提權(quán)，維持控制等目的。因此當(dāng)不方便進(jìn)行直接傳輸時，同時目標(biāo)主機(jī)是能有網(wǎng)絡(luò)連接的，那么此時就可以通過本地下載這種方法來達(dá)到文件傳輸?shù)哪康?。此篇文章，我會對互?lián)網(wǎng)上針對win與linux大部分的下載指令來做一個匯總，可能會有疏漏，但匯總的都是經(jīng)常會用的。
這款工具功能很豐富，可以充當(dāng)某種功能完備的GUI下載管理器，它擁有一款理想的下載管理器所需要的所有功能，比如它可以恢復(fù)下載，可以下載多個文件，出現(xiàn)某個連接問題后，可以重新嘗試下載，你甚至可以管理最大的下載帶寬。
直接下載：
后臺下載:
如果互聯(lián)網(wǎng)連接出現(xiàn)中斷，恢復(fù)下載：
從某個密碼保護(hù)的ftp軟件庫下載文件：
Curl是另一種高效的下載工具，它可以用來上傳或下載文件，只要使用一個簡單的命令。它支持暫停和恢復(fù)下載程序包，并支持?jǐn)?shù)量最多的Web協(xié)議，可預(yù)測下載完成還剩余多少時間，可通過進(jìn)度條來顯示下載進(jìn)度。它是所有Linux發(fā)行版的內(nèi)置工具。
直接下載：
借助-o選項，提供名稱，下載文件會以該名稱保存；如使用-O選項，文件就會以原始名稱保存。
這是wget的出色替代者，是一款輕量級下載實用工具。它實際上是個加速器，因為它打開了多路http連接，可下載獨(dú)立文件片段，因而文件下載起來更快速。
直接下載：
這是一種開源命令行下載加速器，支持多個端口，你可以使用最大帶寬來下載文件，是一款易于安裝、易于使用的工具。
直接下載：
Perl是一門很吊的語言，使用它基本可以實現(xiàn)任何事情，用它實現(xiàn)文件下載也很簡單。
執(zhí)行腳本文件是這樣:
Python也是很受歡迎的主流腳本語言，代碼清晰且簡潔:
Ruby是一個面對對象的語言，Metasploit框架就是用它來實現(xiàn)的，當(dāng)然他也可以實現(xiàn)像下載文件這樣的小任務(wù)。
執(zhí)行腳本文件是這樣；
PHP作為一種服務(wù)端腳本，也可以實現(xiàn)下載文件這種功能。
執(zhí)行腳本文件是這樣:
一般情況下攻擊者使用FTP上傳文件需要很多交互的步驟，下面這個 bash 腳本，考慮到了交互的情況，可以直接執(zhí)行并不會產(chǎn)生交互動作。
當(dāng)然根據(jù)實際情況也可以進(jìn)入交互終端：
攻擊者的電腦上輸入：
這個命令會將file的內(nèi)容輸出到本地的1234端口中，然后不論誰連接此端口，file的內(nèi)容將會發(fā)送到連接過來的IP。
目標(biāo)電腦上的命令：
這條命令將連接攻擊者的電腦，接受file內(nèi)容保存。
PowerShell 是一種winodws原生的腳本語言，對于熟練使用它的人來說，可以實現(xiàn)很多復(fù)雜的功能。
下面這兩條指令實現(xiàn)了從Internet網(wǎng)絡(luò)下載一個文件。
可以應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
文件下載并執(zhí)行如下：
在1998年Visual Basic最終標(biāo)準(zhǔn)在windows上確定。下面的代碼可以實現(xiàn)下載文件，雖然它的長度比Powershell長多了。
在windows中Cscript指令可以允許你執(zhí)行VBS腳本文件或者對script腳本做一些設(shè)置。在windows 7中這個指令并不是必須要用到。但是在windows XP中需要使用這條指令，如下所示:
在Windows Vista以及以后的版本中默認(rèn)有FTP，可以使用以下命令運(yùn)行：
上傳：
下載：
Bitsadmin是Windows命令行工具，用戶可以使用它來創(chuàng)建下載或上傳的任務(wù)。只能命令下載到指定路徑上，win7以上：
mshta 內(nèi)容如下：
依賴于WScript.shell這個組件:
Regsvr32命令用于注冊COM組件，是 Windows 系統(tǒng)提供的用來向系統(tǒng)注冊控件或者卸載控件的命令，以命令行方式運(yùn)行。
WinXP及以上系統(tǒng)的regsvr32.exe在windowssystem32文件夾下；2000系統(tǒng)的regsvr32.exe在winntsystem32文件夾下。
test.data內(nèi)容：
還可以利用 生成sct文件：
Windows shares可以加載一個驅(qū)動器，然后用命令來復(fù)制文件。
加載遠(yuǎn)程驅(qū)動：
當(dāng)需要把一個exe文件放到目標(biāo)計算機(jī)上時，Nishang可以使用PowerShell允許你把一個exe轉(zhuǎn)換成hex，然后把hex再轉(zhuǎn)換成原來的exe文件：
把exe轉(zhuǎn)成hex文件輸入：
打開evil.txt文件，復(fù)制內(nèi)容，然后通過RDP的剪貼板復(fù)制進(jìn)目標(biāo)計算機(jī)，把hex文件還原成exe文件輸入：
1.MSXSL.EXE
msxsl.exe是微軟用于命令行下處理XSL的一個程序，所以通過他，我們可以執(zhí)行JavaScript進(jìn)而執(zhí)行系統(tǒng)命令。
2.pubprn.vbs在Windows 7以上版本存在一個名為PubPrn.vbs的微軟已簽名WSH腳本，其位于
3.esentutl.exe/extrac32.exe
4.desktopimgdownldr.exedesktopimgdownldr.exe 位于 Win10 的 system32 文件夾中，原本用于設(shè)置鎖定屏幕或桌面背景圖像的。
普通用戶可以用：
這樣來下載文件。
可以把C:ProgramData來改成一個普通用戶可寫的目錄。
下載的文件存放于：
管理員用戶會多寫一個注冊表項，所以管理員最好的命令是：
作者：肖洋肖恩、
原文鏈接：
重慶分公司
重慶分公司
