ZIP

HTTP/S 통신에서 접속 경로가 압축 확장자일 경우 자동으로 다운로드가 됩니다. 침투한 서버에서 웹 서버가 있거나 파이썬 등을 통해 실행할 수 있는 경우 압축 파일을 웹 디렉토리에 올려 파일을 가져올 수 있습니다.

Windows

# 파일 압축
Compress-Archive -Path ".\Credential.txt" -DestinationPath ".\Credential.zip"

UNIX

# 파일 압축
zip Credential.zip Credential.txt 

웹 주소 접속 시 자동으로 파일 다운로드