password
icon
URL
type
date
summary
status
slug
tags
category
notion image

本期内容提供了一系列高级技巧和工具,旨在帮助用户高效地进行数据上传、下载和删除操作,特别适用于网络安全专家、渗透测试人员和其他技术人员。内容涵盖了多种文件编码和传输方法,包括但不限于UU编码、OpenSSL、xxd的使用,以及通过剪切粘贴、屏幕、gs-netcat、HTTPS、rsync等技术进行文件传输的详细指导。此外,还介绍了如何利用WebDAV和Telegram进行文件共享和传输,以及使用公共转储服务和无需curl的bash技巧进行文件传输的方法。

🔐 4. 数据上传/下载/删除

📝 4.1 文件编码

将二进制文件编码为文本,以便通过终端连接进行传输:

🔍 UU编码/解码

🔐 Openssl 编码/解码

📋 xxd 编码/解码

🔄 4.2 文件传输 - 使用剪切和粘贴

粘贴到远程计算机上的文件中(注意<<-'__EOF__'不要弄乱制表符或 $ 变量)。

📡 4.3 文件传输 - 使用 屏幕

📥 从远程到本地(下载)

在本地计算机上运行一个屏幕,然后从 shell 中登录到远程系统。指示您的本地屏幕将所有输出记录到 screen-xfer.txt
我们使用openssl来编码我们的数据,但上述任何编码方法都可以。此命令将在终端中显示 base64 编码的数据,并且screen会将这些数据写入screen-xfer.txt
停止本地屏幕记录任何进一步的数据:
在本地计算机上解码文件:

📤 从本地到远程(上传)

在本地系统上对数据进行编码:
在远程系统上(以及在当前屏幕内):
获取screen将 base64 编码的数据放入 screen 的剪贴板中,并将数据从剪贴板粘贴到远程系统:
注意:由于openssl 中的错误,需要两个 CTRL-d 。

🌐 4.4 文件传输 - 使用 gs-netcat 和 sftp

使用gs-netcat并在其中封装sftp协议。允许访问 NAT/防火墙后面的主机。
从您的工作站执行以下命令以连接到 SFTP 服务器:
或者传输单个文件:

🔒 4.5 文件传输 - 使用 HTTPS

*📥 从服务器下载到接收器:

在发送方/服务器上:
接收方:从任何浏览器访问 URL 以查看/下载远程文件系统。
1 - 使用 PHP 上传:
在接收器上:
在发件人上:
2 - 使用 PYTHON 上传:
在接收器上:
在发件人上:

📤 4.6 无需curl的文件传输

使用 bash,仅下载:

🔄 4.7 使用公共转储进行文件传输

剪切并粘贴到您的 bash 中:
然后上传文件或目录:

🔄 4.8 文件传输 - 使用 rsync

非常适合同步大量目录或重新启动中断的传输。该示例使用从发送方到接收方的单个 TCP 连接将目录“warez”传输到接收方。
接收者:
发件人:
相同的加密(OpenSSL):
接收者:
发件人:

🌍 4.9 文件传输 - 使用 WebDAV

在接收器上启动 Cloudflare-Tunnel 和 WebDAV:
在另一台服务器上:
在文件资源管理器中从 Windows 访问共享(以拖放文件):
或者在 Windows 上挂载 WebDAV 共享 (Z:/):

📲 4.10 文件传输到 Telegram

通过无数的上传服务,但 Telegram 是一个不错的选择。从TG BotFather获取 TG-Bot-Token。然后创建一个新的 TG 组并将您的机器人添加到该组。检索该组的 chat_id
 

欢迎访问我们的网站和关注我们的公众号,获取最新的免费资源、安全知识、信息流。 网站:https://hackerchi.top 互联网信息流:https://hackerchi.top/Feeds.html 微信公众号:黑客驰
notion image

💡
免责声明:本文为共享文章,仅有教育交流目的,不构成任何法律或专业建议。读者应自行承担使用该文章所产生的风险和责任。作者和组织不对使用该文章所引起的任何损失或损害负责。本文严禁提供、讨论或鼓励任何网络安全违法行为。请遵守法律法规,进行合法的技术共享活动。
 
👉
请大家关注我们的公众号"黑客驰",收藏我们的文章,转发给你的朋友们,让更多的人了解到这些有用的知识!网站是实时更新的,公众号每天只有1次机会,不想错过关键内容的话,推荐您访问官网,如果能给个免费的赞!或者打赏点咖啡钱更好!
🚀小黑粉培养计划 🚀一文入门Docker容器
Loading...
黑客驰
黑客驰
对黑客着迷的人💻
公告
公众号
公众号
 
“黑客”一词是由英语Hacker英译出来的,是指专门研究、发现计算机和网络漏洞的计算机爱好者。某些情况下,黑客也可泛指各领域专家。如,游戏黑客,销售黑客等。
 
我们遵守法律,进行教育目的的研究。违法行为请自负后果
 
专门利用计算机进行破坏或入侵他人的人是cracker,翻译成“骇客”,他们不是黑客。
2023-2024 黑客驰.

黑客驰 | 对黑客着迷的人💻

Powered by HyphenTech