设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 70386|回复: 194

教你用最简单的方法删除被禁止修改的TR069~

[复制链接]
本帖最后由 ericluu 于 2012-8-23 23:10 编辑 + X. E0 n* ?/ f' U
, p$ A  b" V6 b# _% `
其实我家里昨天才装的光纤,在这之前我对这一块完全不了解,呵呵,经过一天的认真学习,加上自己的实践,现在基本上该搞的东西都搞完了。不得不再说一句,现在的这种设备功能真的越来越强大了,只要把DDNS弄好的话,在这个光猫上跑跑小型网站完全不在话下啊,而且24小时不关机的,相当稳定的说。呵呵。7 Z# [! W% C" a' o' u

, |5 H7 x8 ~8 k1 T" A2 `2 v2 N进去正题,猫拿到之前就做了些功课,大家都提到电信的远程控制,比方说改超级密码之类的,其实从破解的这些手段来看,现在获得超级密码的方法已经相当成熟而且稳定可靠了,就算电信远程改了密码,我们也可以再拿回来,只是一想自己家的东西老被人监视着貌似也不是个事,既然大家都说TR069必须删除,那就先删除吧,以后有问题大不了自己添加进去就是了(备份了各项目参数备用的,但不确定能否添加成功,以后有机会再试。),找到了TR069的的设置页,但很明显是被锁定了的,所有项目呈灰色禁用状态,包含下面的修改和删除按钮,“远程管理”页里的那些项目包括“使能周期上报”也无法去掉,相信有不少人是这个情况,这篇帖子的主要目的就是教大家一种相对简单的方法来做到删除或者修改被禁止的某些选项。
5 T0 z$ A- B: U! O* D9 T  ]/ D* i3 u  [  R6 a  f  z" F* I; H4 K
我的方法基于webkit内核的浏览器可以对当前页面的元素进行控制的这个功能,通过间接的HTML代码修改达到目的。因此第一步,你必须使用如chrome,以及基于Chromium 内核的其他浏览器,如我自己使用的是世界之窗极速版,Apple的Safari我没有测试过,不确定是否适用。如果是用类似世界之窗的这种双核浏览器,则必须确保你使用的是极速模式,也就是webkit内核而不是IE内核来打开光猫的TR069设置页面。3 `7 ?7 S" {5 V' U, S+ D1 ~5 x9 v
9 ^: N  V, n; v- S7 [
准备好了以后使用获得的超级密码登录光猫,进入到网络-宽带设置-internet连接界面,选择连接名称包含TR069的那项,它所有的对应设置都是灰色的,不可编辑,修改和删除也是灰色不可点的状态,这个时候只需要在删除按钮的旁边点右键,选择“审查元素”,弹出如下代码框:3 G. m/ t# K7 k* ~; k
; p/ }9 k$ g. a1 V$ P6 T

0 p* l3 L1 v, N. t8 B) A; L, Y$ x9 m& {$ i3 S; q
现在我们想直接删除TR069这个连接,因此只需要让“删除”按钮可用即可,因此在上面的代码中找到“删除”按钮所在行,代码为:<input name="Submit" type="button" id="Btn_Delete" class="button" value=" 删 除 " style disabled>,双击最后的disabled,高亮以后将其删除,然后回到浏览器页面,就可以发现删除按钮已经可用,直接点它就会删除掉TR069这个连接了。. h- Q8 t0 r5 ]: Q

( L3 `3 y# E4 G9 _/ q! m! D* A非常简单的方式,可以举一反三的去启用网页本来禁用的元素,从而达到我们需要提交某些数据的目的。欢迎讨论。希望对各位有用吧。3 H3 j% X5 @1 L6 R* b! M0 I

( _: p, K- U+ M- a! B! @$ ~3 G/ W  j4 u3 p
, d; h5 q+ i5 p/ |* c
- O9 ~) e% v3 }1 U3 r: F

+ n0 W3 M; B: X8 E! ~5 ?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x

点评

www.wwpiano.com/Book/893/ 炼金之凰  发表于 2015-2-26 22:38
不错的东西。我看了下有人说需要保存什么的。其实不要等下就好了。之后你们就可以勾选069.点击删除了。其实不删最好。  发表于 2014-3-9 15:50

评分

参与人数 1威望 +4 收起 理由
dolby + 4 赞一个!

查看全部评分

发表于 2012-9-12 16:15:59 | 显示全部楼层
非常感谢楼主
6 c) s, Y0 l/ S4 F4 d9 t  e- g2 h& k' j- V# {0 l- `0 s! \
发表于 2012-8-24 06:46:14 | 显示全部楼层
这个可以,但还有更简单的方法,这里就不说了,因为有地区监测 tr96 的,避免有的人操作了猫挂了就不好了,呵呵。

点评

三诚心求教谢谢了  发表于 2014-2-5 10:11
貌似这个就很简单了哈,如果有更简单的不妨到来听听猫挂了不找你,在说了也找不到你不是》》不会是切换地区吧??  详情 回复 发表于 2013-8-14 10:52
有方法不说 你是装X吗  发表于 2012-8-24 08:05
方法可以说说,用不用是自己的事,求教  详情 回复 发表于 2012-8-24 07:17
 楼主| 发表于 2012-8-24 09:07:42 | 显示全部楼层
easehu 发表于 2012-8-24 06:46
5 [( t/ @; y2 R% M: w, k0 Y6 s这个可以,但还有更简单的方法,这里就不说了,因为有地区监测 tr96 的,避免有的人操作了猫挂了就不好了, ...
" ^) ]* \. b5 ]5 \6 x! q+ t3 u" U
修改上报服务器地址或者密码等,达到上报失败的效果也是可以的,我这里提到的是想直接删除的方法。
发表于 2012-8-23 23:25:52 | 显示全部楼层
说明内置WEB服务器没有应对CSRF攻击。
 楼主| 发表于 2012-8-23 23:28:59 | 显示全部楼层
kaneiii 发表于 2012-8-23 23:25 3 b$ C4 O% a. C  J0 N
说明内置WEB服务器没有应对CSRF攻击。
* @( a  g2 Z' j; v: }# }$ i$ c
呵呵,这种配合设备配置的前端页面构建肯定考虑不全面的。
发表于 2012-8-24 00:16:20 | 显示全部楼层
发表于 2012-8-24 07:17:15 | 显示全部楼层
easehu 发表于 2012-8-24 06:46
0 n* c( W- N) O3 a: k8 s. k这个可以,但还有更简单的方法,这里就不说了,因为有地区监测 tr96 的,避免有的人操作了猫挂了就不好了, ...
- `+ m' {: M, V2 ?- N
方法可以说说,用不用是自己的事,求教
发表于 2012-8-24 10:30:14 | 显示全部楼层
这个很强,佩服!
发表于 2012-8-24 12:30:49 | 显示全部楼层
非常感谢楼主 这方法很强大。
 楼主| 发表于 2012-8-24 17:17:28 | 显示全部楼层
greney 发表于 2012-8-24 12:30 1 n/ s, D3 k% t/ G
非常感谢楼主 这方法很强大。
5 C0 ]' L+ d& S  ]
你用了成功了啊? 呵呵~
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-6 08:55 , Processed in 0.510828 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表