今天給大家分享一下怎麼使用椰樹這個軟件,對於新手來說要想很快的猜出一個網站的後臺,以及破解網站密碼,可以說是有很大的難度的。但是我們可以藉助這款軟件,這款軟件很適合新手,很容易上手。
下載地址:http://download.csdn.net/detail/lvoyee/6464201.
打開軟件,如下:
功能都在這裏了,我就不羅嗦了。對於新手來說 我們只要:旁站和二級查詢,後臺掃描和CMS安全檢測。
下面就找個網站做例子吧!如下:
在這裏可以輸入網站後,會解析出網站的ip,然後我們可以查詢旁站也可以查詢二級域名,這個過程會把查詢出和這個網站相關的網站,下一步我們在去 CMS安全檢測
如下圖:
看,這裏就爆出了用戶名和密碼了,還有一欄就是 CMS 結果 這裏可以看出是什麼類型的網站,這裏我們就很容易的得到了用戶名和密碼,下一步就是把得到的密碼去解密,百度md5解密就可以解密了。事先可以把用戶名和密碼記下來,下一步就是去找網站後臺。點擊後臺掃描,先旁站導入 然後後臺掃描。接下來就是等了,過了一段時間就可以看到結果了。
好了,說到這裏,運氣好的話,後臺和用戶名,密碼我們都拿到了,拿就可以進入後臺拿shell了。