找回密码
 注册

QQ登录

只需一步,快速开始

楼主: 福利发放鸡

【教程】华为语音鉴权密码解密方法 不用telnet 不用shell 不用漏洞 不用算法

[复制链接]
发表于 2017-10-11 14:23:27 | 显示全部楼层
福利发放鸡 发表于 2017-10-11 12:232 ]6 c: r& F! [0 Y8 q& Z8 J
您好,我这种方法是不需要涉及任何代码类的东西的!" \5 P6 x+ u$ ]
唯一可能让人误认为是代码的东西就是编辑配置文件XM ...

( G0 O$ w# Y; d/ T, _这是抓包抓出来的代码,贴出代码的目的是让人明白,不更新密码的话是不发送密码的。你的方法用hg8245测试是有效的,能抓到密码,用hg8321测试无效。
 楼主| 发表于 2017-10-11 15:35:51 | 显示全部楼层
zbj 发表于 2017-10-11 14:231 d( l* _) W: e7 E
这是抓包抓出来的代码,贴出代码的目的是让人明白,不更新密码的话是不发送密码的。你的方法用hg8245测试 ...

1 `/ S4 ?/ E/ z! W# i4 b: g+ r9 W您用的是$1打头还是$2打头的密码做测试?
 楼主| 发表于 2017-10-11 17:34:01 | 显示全部楼层
本帖最后由 福利发放鸡 于 2017-10-11 17:38 编辑 . k8 E( ?' n3 B
zbj 发表于 2017-10-11 14:23
; j/ c$ \  N( _6 K这是抓包抓出来的代码,贴出代码的目的是让人明白,不更新密码的话是不发送密码的。你的方法用hg8245测试 ...
6 G: |1 N2 U# \7 n3 s: _  S
您就告诉我您抓包有没有抓到"/nic/update?hostname=......"这条Get请求?
$ o3 u* B! L! x& ?$ D$ E如果抓到了,您也别给贴代码。您告诉我抓到的请求header里的Authorization里的Credentials值是什么?最好截个图。% K) c7 L' {8 N% G8 a' v6 n3 U2 j+ [
如果没抓到,说明您的操作方法不对。或者,固件版本还是有问题,比如太老,不支持。
# R# q$ b( @4 D华为公司没有那么弱智,能直接让您用js代码抓出来。
) i# s: ~& A% H; }  C您用chrome把密码栏改为明文以后会发现,它发给浏览器的可视化html代码里面的密码栏的值就是一堆星号。不管填什么,再刷新后都是一堆星号。这是他们故意这么设置的,真正的密码隐藏在后台。! P- g# `$ a. C
发表于 2017-10-11 23:20:16 | 显示全部楼层
没看到什么,唯一看出来的,楼主很任性。
 楼主| 发表于 2017-10-12 07:13:39 | 显示全部楼层
zbj 发表于 2017-10-11 23:20& I6 B9 m8 M' A" b* N
没看到什么,唯一看出来的,楼主很任性。
. V; l+ X/ j& r0 ]! G
能看出来,您也很任性。我想大家都看得出来,谁是真心真正来解决问题的,谁是来砸场子的。如果您要是来砸场子的话,请便,我就也不用抱着跟您讨论问题的态度在这里啰嗦了。
 楼主| 发表于 2017-10-12 07:20:20 | 显示全部楼层
zbj 发表于 2017-10-11 23:20
( h% Q% G* ^8 _没看到什么,唯一看出来的,楼主很任性。

* q2 ~1 b0 {! o2 G7 u可笑的是,我翻了翻您的帖子,并没有发现您对这个论坛有过什么贡献。倒是一直的给别人的帖子泼冷水。而我至少分享了一下我的经验,并且用这种方法为我自己和其他两名网友成功的获取了语音鉴权密码。
发表于 2017-10-12 22:52:22 | 显示全部楼层
不值得搭理
发表于 2017-10-14 18:13:32 | 显示全部楼层
感谢楼主无私的奉献 !
发表于 2017-10-14 21:27:07 | 显示全部楼层
好帖,有空试试。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-5 21:47 , Processed in 0.024425 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表