本文介绍了渗透测试人员和系统管理员用于文件传输的15种方法，包括PowerShell、Visual Basic、Perl、Python、Ruby、PHP、FTP、TFTP、Bitsadmin、Wget、Netcat、Windows共享、记事本对话框、通过PowerShell和Nishang转换文件以及使用Csc.exe编译源代码。此外，还讨论了单文件和多文件下载的方法，以及处理超大文件下载的策略。
15种下载文件的方法&文件下载方法汇总&超大文件下载
- 15种下载文件的方法
-
-
-
-
- Pentesters经常将文件上传到受感染的盒子以帮助进行权限提升，或者保持在计算机上的存在。本博客将介绍将文件从您的计算机移动到受感染系统的15种不同方法。对于那些在盒子上存在且需要开发后选项的渗透测试人员以及只想移动文件的系统管理员来说，这应该是有趣的。
- 在测试期间还有许多其他方法可以将文件移动到机器上，但是这个列表包括了我的一些最爱。以下是本博客中介绍的文件传输技术的摘要。
- 1. PowerShell文件下载
- 2. Visual Basic文件下载
- 3. Perl文件下载
- 4. Python文件下载
- 5. Ruby文件下载
- 6. PHP文件下载
- 7. FTP文件下载
- 9. Bitsadmin文件下载
-
- 10. Wget文件下载
-
-
- 文件下载方法汇总
- 超大文件下载
15种下载文件的方法
Pentesters经常将文件上传到受感染的盒子以帮助进行权限提升，或者保持在计算机上的存在。本博客将介绍将文件从您的计算机移动到受感染系统的15种不同方法。对于那些在盒子上存在且需要开发后选项的渗透测试人员以及只想移动文件的系统管理员来说，这应该是有趣的。
在测试期间还有许多其他方法可以将文件移动到机器上，但是这个列表包括了我的一些最爱。以下是本博客中介绍的文件传输技术的摘要。
- PowerShell文件下载
- Visual Basic文件下载
- Perl文件下载
- Python文件下载
- Ruby文件下载
- PHP文件下载或上传
- FTP文件下载
- TFTP文件下载
- Bitsadmin文件下载
- Wget文件下载
- Netcat文件下载
- Windows共享文件下载
- 记事本对话框文件下载
- 使用PowerShell和Nishang执行文本，文本到EXE
- Csc.exe从源文件编译
注意：通过SQL注入执行命令时，列出的许多技术也应被视为选项。对于多行步骤，将命令ECHO到文件，然后执行该文件。
1. PowerShell文件下载
PowerSh
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
