Monthly Archives: 三月 2016

【总结】一些cmdshell下的download方法

本文指在记录一些cmdshell下的download方法,例如:sa权限的注射点。

0x1 bitsadmin

请注意C盘是否有写入权限

0x2 powershell

需要服务器支持powershell

0x3 vbs下载

0x4 利用sqlserver导出文件

0x5 ftp下载文件

ftp -s:download.txt

 

感谢darkray,hrayha师傅,欢迎补充。