本帖最后由 ly3715 于 2018-1-24 09:15 编辑
# R6 Q4 Z% x3 T0 r
2 Z# q0 Z9 X# O. [7 n2 I1 P0 L7 N本文参考了这篇文章,感谢作者!!
b- v. j& T$ l3 `http://www.myxzy.com/post-451.html; P$ O+ W1 L/ ~5 I( m1 [9 O: C: }
7 ~. P8 Y3 Y' ^3 ~+ K; K
以及这个帖子的4楼
; W% v0 t0 {" u0 ihttps://www.chinadsl.net/forum.php?mod=viewthread&tid=150960: m" p$ Y; J" W4 \
===========================================
. n& `5 E" B2 S按照那篇文章,下载firefox 50.0B6,安装插件live http headers（clone）..
t( ?7 ^! Z. ^0 z" V* K! X& P% D" ]3 L" T, f
先打开火狐,输入192.168.1.1,点开光猫登录页面,输入光猫背后的用户密码,然后先不要登录,打开插件live http headers,然后点登录.
5 B# g+ L2 Z/ d& H$ z* P( q$ z6 N: x, j$ Y, U$ C$ E% R! c
如图,这时会发现插件的框框里出来好多,找到带Content-Length字样的(一般就是拉到最上面的第一条),点中上面的网址,按一下下面的"Replay"
; B& i& b- F- N0 n+ J; M+ l( l5 T. O7 l7 T: d; W6 x" X
在新出来的框子里面,把上面的网址改成http://192.168.1.1/cgi-bin/upgrade.asp,点击Replay(如果直接在地址栏输入这个网址,会自动跳到登录页面,所以要借助这个插件)& l9 x, S/ D W2 b& E6 I
! V/ q/ k- F# p: f, ?9 ^打开网址后,按一下F12,打开火狐的"查看元素"功能,点一下"查看器",然后搜索romfile backup+ R' }: d- \& u* _6 U+ d/ z
0 ]; ~* L2 [/ L5 V在找到的结果的稍微上方一点有个<tbody>,在那条上右键,点"编辑html"
5 {, x& s* \& [- O- U- ~& `; ^* ~) H4 f1 X i8 b
往下拉到刚才搜索到的romfile backup附近,把上面和<!--和下面的-->删掉,然后鼠标点下框框外面
4 i& L9 _8 f0 g' p2 ~2 d0 \. G+ r4 D0 u1 d [
这时会发现网页上出现了romfile backup按钮,我们点击它,顺利的话,就能直接下载romfile.cfg了,2 L3 X& B& G: ]2 b' A, C
如果不顺利,会跳出登录页面,不要紧,我们用光猫后面的用户登录进去后,输入网址http://192.168.1.1/romfile.cfg 也能把配置文件下载下来
& v; t7 B: v, X2 g0 N, y也许会问,那为什么不一开始就输入网址http://192.168.1.1/romfile.cfg下载呢?$ w& a/ E# Q9 c6 c
因为如果没有进行上述步骤的话,点开输入网址http://192.168.1.1/romfile.cfg会提示404 NOT FOUND,) A& s) S, {# K$ `' j) ]: K& }" j3 p
# g5 _$ z9 I3 H4 m$ u用记事本打开下载的romfile.cfg,搜索CMCCAdmin,就能找到超密了
2 `- d* U5 @; ~% \: i V% ^7 mps:仅在自己光猫上测试成功,不清楚别人是否有效~~~
* z- R# e6 B6 k4 r" n, O再PS:配置文件里还有telnet的密码和console密码,但是telnet连接不上,console密码应该是TTL密码,本人不会焊TTL插针,留待高人测试了..# L6 `2 B2 {3 b
|
粤公网安备44152102000001号 
发表于 2018-1-23 23:25:16
