在我們滲透測(cè)試的過(guò)程中,通常會(huì)需要向目標(biāo)主機(jī)傳送一些文件,來(lái)達(dá)到提權(quán),維持控制等目的。因此當(dāng)不方便進(jìn)行直接傳輸時(shí),同時(shí)目標(biāo)主機(jī)是能有網(wǎng)絡(luò)連接的,那么此時(shí)就可以通過(guò)本地下載這種方法來(lái)達(dá)到文件傳輸?shù)哪康摹4似恼拢視?huì)對(duì)互聯(lián)網(wǎng)上針對(duì)win與linux大部分的下載指令來(lái)做一個(gè)匯總,可能會(huì)有疏漏,但匯總的都是經(jīng)常會(huì)用的。
創(chuàng)新互聯(lián)為客戶提供專業(yè)的成都做網(wǎng)站、網(wǎng)站制作、程序、域名、空間一條龍服務(wù),提供基于WEB的系統(tǒng)開發(fā). 服務(wù)項(xiàng)目涵蓋了網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站程序開發(fā)、WEB系統(tǒng)開發(fā)、微信二次開發(fā)、成都手機(jī)網(wǎng)站制作等網(wǎng)站方面業(yè)務(wù)。
這款工具功能很豐富,可以充當(dāng)某種功能完備的GUI下載管理器,它擁有一款理想的下載管理器所需要的所有功能,比如它可以恢復(fù)下載,可以下載多個(gè)文件,出現(xiàn)某個(gè)連接問(wèn)題后,可以重新嘗試下載,你甚至可以管理最大的下載帶寬。
直接下載:
后臺(tái)下載:
如果互聯(lián)網(wǎng)連接出現(xiàn)中斷,恢復(fù)下載:
從某個(gè)密碼保護(hù)的ftp軟件庫(kù)下載文件:
Curl是另一種高效的下載工具,它可以用來(lái)上傳或下載文件,只要使用一個(gè)簡(jiǎn)單的命令。它支持暫停和恢復(fù)下載程序包,并支持?jǐn)?shù)量最多的Web協(xié)議,可預(yù)測(cè)下載完成還剩余多少時(shí)間,可通過(guò)進(jìn)度條來(lái)顯示下載進(jìn)度。它是所有Linux發(fā)行版的內(nèi)置工具。
直接下載:
借助-o選項(xiàng),提供名稱,下載文件會(huì)以該名稱保存;如使用-O選項(xiàng),文件就會(huì)以原始名稱保存。
這是wget的出色替代者,是一款輕量級(jí)下載實(shí)用工具。它實(shí)際上是個(gè)加速器,因?yàn)樗蜷_了多路http連接,可下載獨(dú)立文件片段,因而文件下載起來(lái)更快速。
直接下載:
這是一種開源命令行下載加速器,支持多個(gè)端口,你可以使用最大帶寬來(lái)下載文件,是一款易于安裝、易于使用的工具。
直接下載:
Perl是一門很吊的語(yǔ)言,使用它基本可以實(shí)現(xiàn)任何事情,用它實(shí)現(xiàn)文件下載也很簡(jiǎn)單。
執(zhí)行腳本文件是這樣:
Python也是很受歡迎的主流腳本語(yǔ)言,代碼清晰且簡(jiǎn)潔:
Ruby是一個(gè)面對(duì)對(duì)象的語(yǔ)言,Metasploit框架就是用它來(lái)實(shí)現(xiàn)的,當(dāng)然他也可以實(shí)現(xiàn)像下載文件這樣的小任務(wù)。
執(zhí)行腳本文件是這樣;
PHP作為一種服務(wù)端腳本,也可以實(shí)現(xiàn)下載文件這種功能。
執(zhí)行腳本文件是這樣:
一般情況下攻擊者使用FTP上傳文件需要很多交互的步驟,下面這個(gè) bash 腳本,考慮到了交互的情況,可以直接執(zhí)行并不會(huì)產(chǎn)生交互動(dòng)作。
當(dāng)然根據(jù)實(shí)際情況也可以進(jìn)入交互終端:
攻擊者的電腦上輸入:
這個(gè)命令會(huì)將file的內(nèi)容輸出到本地的1234端口中,然后不論誰(shuí)連接此端口,file的內(nèi)容將會(huì)發(fā)送到連接過(guò)來(lái)的IP。
目標(biāo)電腦上的命令:
這條命令將連接攻擊者的電腦,接受file內(nèi)容保存。
PowerShell 是一種winodws原生的腳本語(yǔ)言,對(duì)于熟練使用它的人來(lái)說(shuō),可以實(shí)現(xiàn)很多復(fù)雜的功能。
下面這兩條指令實(shí)現(xiàn)了從Internet網(wǎng)絡(luò)下載一個(gè)文件。
可以應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
文件下載并執(zhí)行如下:
在1998年Visual Basic最終標(biāo)準(zhǔn)在windows上確定。下面的代碼可以實(shí)現(xiàn)下載文件,雖然它的長(zhǎng)度比Powershell長(zhǎng)多了。
在windows中Cscript指令可以允許你執(zhí)行VBS腳本文件或者對(duì)script腳本做一些設(shè)置。在windows 7中這個(gè)指令并不是必須要用到。但是在windows XP中需要使用這條指令,如下所示:
在Windows Vista以及以后的版本中默認(rèn)有FTP,可以使用以下命令運(yùn)行:
上傳:
下載:
Bitsadmin是Windows命令行工具,用戶可以使用它來(lái)創(chuàng)建下載或上傳的任務(wù)。只能命令下載到指定路徑上,win7以上:
mshta 內(nèi)容如下:
依賴于WScript.shell這個(gè)組件:
Regsvr32命令用于注冊(cè)COM組件,是 Windows 系統(tǒng)提供的用來(lái)向系統(tǒng)注冊(cè)控件或者卸載控件的命令,以命令行方式運(yùn)行。
WinXP及以上系統(tǒng)的regsvr32.exe在windowssystem32文件夾下;2000系統(tǒng)的regsvr32.exe在winntsystem32文件夾下。
test.data內(nèi)容:
還可以利用 生成sct文件:
Windows shares可以加載一個(gè)驅(qū)動(dòng)器,然后用命令來(lái)復(fù)制文件。
加載遠(yuǎn)程驅(qū)動(dòng):
當(dāng)需要把一個(gè)exe文件放到目標(biāo)計(jì)算機(jī)上時(shí),Nishang可以使用PowerShell允許你把一個(gè)exe轉(zhuǎn)換成hex,然后把hex再轉(zhuǎn)換成原來(lái)的exe文件:
把exe轉(zhuǎn)成hex文件輸入:
打開evil.txt文件,復(fù)制內(nèi)容,然后通過(guò)RDP的剪貼板復(fù)制進(jìn)目標(biāo)計(jì)算機(jī),把hex文件還原成exe文件輸入:
1.MSXSL.EXE
msxsl.exe是微軟用于命令行下處理XSL的一個(gè)程序,所以通過(guò)他,我們可以執(zhí)行JavaScript進(jìn)而執(zhí)行系統(tǒng)命令。
2.pubprn.vbs在Windows 7以上版本存在一個(gè)名為PubPrn.vbs的微軟已簽名WSH腳本,其位于
3.esentutl.exe/extrac32.exe
4.desktopimgdownldr.exedesktopimgdownldr.exe 位于 Win10 的 system32 文件夾中,原本用于設(shè)置鎖定屏幕或桌面背景圖像的。
普通用戶可以用:
這樣來(lái)下載文件。
可以把C:ProgramData來(lái)改成一個(gè)普通用戶可寫的目錄。
下載的文件存放于:
管理員用戶會(huì)多寫一個(gè)注冊(cè)表項(xiàng),所以管理員最好的命令是:
作者:肖洋肖恩、
原文鏈接:
這些都是一些黑客使用的程序,網(wǎng)上下載的,可能已經(jīng)被人加過(guò)代碼,你使用的時(shí)候,自己的信息反而會(huì)被人竊取,所以建議不要使用。
如果是想用批量執(zhí)行的功能,使用xshell也是完全可以做到的。
一、方法如下
1、wget是linux下一個(gè)從網(wǎng)絡(luò)上自動(dòng)下載文件的常用自由工具。它支持HTTP,HTTPS和FTP協(xié)議,可以使用HTTP代理。一般的使用方法是: wget + 空格 + 參數(shù) + 要下載文件的url路徑,例如:
wget?
2、-c參數(shù), 這個(gè)也非常常見, 可以斷點(diǎn)續(xù)傳, 如果不小心終止了, 可以繼續(xù)使用命令接著下載,例如:
wget?-c?
二、Wget常用參數(shù)
1、-b:后臺(tái)下載,Wget默認(rèn)的是把文件下載到當(dāng)前目錄。
2、-O:將文件下載到指定的目錄中。
3、-P:保存文件之前先創(chuàng)建指定名稱的目錄。
4、-t:嘗試連接次數(shù),當(dāng)Wget無(wú)法與服務(wù)器建立連接時(shí),嘗試連接多少次。
5、-c:斷點(diǎn)續(xù)傳,如果下載中斷,那么連接恢復(fù)時(shí)會(huì)從上次斷點(diǎn)開始下載。
6、-r:使用遞歸下載。
三、關(guān)于Linux
1、Linux是一套免費(fèi)使用和自由傳播的類Unix操作系統(tǒng),是一個(gè)基于POSIX和UNIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)。它能運(yùn)行主要的UNIX工具軟件、應(yīng)用程序和網(wǎng)絡(luò)協(xié)議。它支持32位和64位硬件。Linux繼承了Unix以網(wǎng)絡(luò)為核心的設(shè)計(jì)思想,是一個(gè)性能穩(wěn)定的多用戶網(wǎng)絡(luò)操作系統(tǒng)。
2、Linux操作系統(tǒng)誕生于1991 年10 月5 日(這是第一次正式向外公布時(shí)間)。Linux存在著許多不同的Linux版本,但它們都使用了Linux內(nèi)核。Linux可安裝在各種計(jì)算機(jī)硬件設(shè)備中,比如手機(jī)、平板電腦、路由器、視頻游戲控制臺(tái)、臺(tái)式計(jì)算機(jī)、大型機(jī)和超級(jí)計(jì)算機(jī)。
3、嚴(yán)格來(lái)講,Linux這個(gè)詞本身只表示Linux內(nèi)核,但實(shí)際上人們已經(jīng)習(xí)慣了用Linux來(lái)形容整個(gè)基于Linux內(nèi)核,并且使用GNU工程各種工具和數(shù)據(jù)庫(kù)的操作系統(tǒng)。
這個(gè)是挺容易的。你可以使用help來(lái)查詢可用命令。標(biāo)準(zhǔn)的情況下,mget可以接受通配符(即像shell一樣使用通配符表示一類文件),這樣就可以一次下載多個(gè)文件了。更高級(jí)的一些FTP客戶端還可以支持下載列表等功能。你也可以使用axel或wget來(lái)使用列表以進(jìn)行多個(gè)文件下載(在這種情況下應(yīng)該是寫成這樣:,具體能不能用小弟還沒試過(guò),你可以查詢相關(guān)資料或者找o'reilly的書籍看看)。
網(wǎng)站名稱:linux批量下載命令,linux 批量復(fù)制文件
轉(zhuǎn)載源于:http://chinadenli.net/article38/heeesp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供定制開發(fā)、搜索引擎優(yōu)化、服務(wù)器托管、App開發(fā)、建站公司、外貿(mào)網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)