本帖最后由 ly3715 于 2018-1-24 09:15 编辑 , N7 C2 ~% E& y9 K' [0 a7 n
/ `/ ^' G# K3 z( V- r3 Q: K* [本文参考了这篇文章,感谢作者!!
+ j# P# ]- ^7 F; Q8 B5 `% whttp://www.myxzy.com/post-451.html
3 V/ a) n1 B1 l4 a% g
8 X1 }" {) C5 N! d4 @& A h9 j; P以及这个帖子的4楼
# {: x' V8 C" ]* bhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=150960
' m7 s! S; ~$ g' E===========================================# z0 z/ ^. @+ e; P) m. U4 \
按照那篇文章,下载firefox 50.0B6,安装插件live http headers（clone）..
' O' |' p% s ~
, o# z# y2 c: I3 ?9 n8 D先打开火狐,输入192.168.1.1,点开光猫登录页面,输入光猫背后的用户密码,然后先不要登录,打开插件live http headers,然后点登录.9 w( K, T2 C4 N9 ?6 G/ F4 ?
; g! E7 f9 c: N8 t; }, }+ [0 S
如图,这时会发现插件的框框里出来好多,找到带Content-Length字样的(一般就是拉到最上面的第一条),点中上面的网址,按一下下面的"Replay"0 ?! W0 y% p; g
4 e5 c" {: H( @2 t/ U+ ^
在新出来的框子里面,把上面的网址改成http://192.168.1.1/cgi-bin/upgrade.asp,点击Replay(如果直接在地址栏输入这个网址,会自动跳到登录页面,所以要借助这个插件)
" Z) K# a4 H3 s( r0 f. [% T
) g, P- I9 w2 W; [1 w打开网址后,按一下F12,打开火狐的"查看元素"功能,点一下"查看器",然后搜索romfile backup9 i1 Q+ t+ ]9 f Q6 P& l" p
4 B. { b, n0 j( }" t在找到的结果的稍微上方一点有个<tbody>,在那条上右键,点"编辑html"1 j" N5 }* x( Q& A) W6 x
3 U* A, ^& q0 N( `( w) }往下拉到刚才搜索到的romfile backup附近,把上面和<!--和下面的-->删掉,然后鼠标点下框框外面4 S* v/ y9 E5 g8 C9 w, ]
! D3 A% L+ o; o3 f; s3 A `& p X这时会发现网页上出现了romfile backup按钮,我们点击它,顺利的话,就能直接下载romfile.cfg了,
! ]/ |( V4 S6 ]: X6 M2 E3 g! |如果不顺利,会跳出登录页面,不要紧,我们用光猫后面的用户登录进去后,输入网址http://192.168.1.1/romfile.cfg 也能把配置文件下载下来
7 f4 u1 B# z9 N& _4 h6 b也许会问,那为什么不一开始就输入网址http://192.168.1.1/romfile.cfg下载呢?
$ A; }; g* o# o0 @+ T0 p因为如果没有进行上述步骤的话,点开输入网址http://192.168.1.1/romfile.cfg会提示404 NOT FOUND,9 X1 S9 Q$ F8 A4 l7 Y& Z
- c; `: _. N O: `9 q7 g1 s用记事本打开下载的romfile.cfg,搜索CMCCAdmin,就能找到超密了
8 b" w6 `) ]# A; o9 dps:仅在自己光猫上测试成功,不清楚别人是否有效~~~4 n# s% J& }: y# {
再PS:配置文件里还有telnet的密码和console密码,但是telnet连接不上,console密码应该是TTL密码,本人不会焊TTL插针,留待高人测试了..1 {3 A5 l. o2 k9 m
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2018-1-23 23:25:16
