本帖最后由 ly3715 于 2018-1-24 09:15 编辑
% z4 Q2 a! l$ \) O% G
; s2 u( q/ ^0 R/ |4 {2 m! V' R) z本文参考了这篇文章,感谢作者!!
- h. y+ H v; i& |0 ihttp://www.myxzy.com/post-451.html/ I5 M* m, P- v0 v1 f$ p6 F
3 K1 a$ y. f/ X以及这个帖子的4楼1 p% t: r; A+ B
https://www.chinadsl.net/forum.php?mod=viewthread&tid=150960" h6 P- w! F! S6 q7 t
===========================================
0 y; t S6 e$ v6 Z# E j按照那篇文章,下载firefox 50.0B6,安装插件live http headers（clone）..
0 l9 |0 z6 h7 i$ q. W; E. i! a2 \4 L% I5 {
先打开火狐,输入192.168.1.1,点开光猫登录页面,输入光猫背后的用户密码,然后先不要登录,打开插件live http headers,然后点登录.- V3 V4 }: w: a
" @; U" f" `1 W) H# u
如图,这时会发现插件的框框里出来好多,找到带Content-Length字样的(一般就是拉到最上面的第一条),点中上面的网址,按一下下面的"Replay"
, Y. k9 p# C* v' V* r) a3 c& `
7 K$ l4 p/ U b! K) [. F在新出来的框子里面,把上面的网址改成http://192.168.1.1/cgi-bin/upgrade.asp,点击Replay(如果直接在地址栏输入这个网址,会自动跳到登录页面,所以要借助这个插件)6 C! {5 G& @1 l
2 Z, w: c% L6 a0 }4 E打开网址后,按一下F12,打开火狐的"查看元素"功能,点一下"查看器",然后搜索romfile backup; v3 s3 t) n6 @4 G; w6 Z* i+ m0 i
' T$ O0 d3 h% Q; ^9 o在找到的结果的稍微上方一点有个<tbody>,在那条上右键,点"编辑html"# z8 \4 l V( v( w
8 O- e- Q$ I+ Y6 O2 d& v
往下拉到刚才搜索到的romfile backup附近,把上面和<!--和下面的-->删掉,然后鼠标点下框框外面, N S: N& ?0 b: u
+ d6 A8 A3 B: t7 P' I
这时会发现网页上出现了romfile backup按钮,我们点击它,顺利的话,就能直接下载romfile.cfg了,/ w. p- L, c% Z# v; `5 a" g# c& G
如果不顺利,会跳出登录页面,不要紧,我们用光猫后面的用户登录进去后,输入网址http://192.168.1.1/romfile.cfg 也能把配置文件下载下来* ~. D6 M) {* I' k/ c" t5 W
也许会问,那为什么不一开始就输入网址http://192.168.1.1/romfile.cfg下载呢?: ~ X/ p6 Z5 R: S* ]
因为如果没有进行上述步骤的话,点开输入网址http://192.168.1.1/romfile.cfg会提示404 NOT FOUND,0 D0 {% g) B5 S: x* e1 L0 b+ z+ K6 {
4 e. l% z# G+ X- q* T
用记事本打开下载的romfile.cfg,搜索CMCCAdmin,就能找到超密了9 C; c7 b* N W8 Q: n! e0 P
ps:仅在自己光猫上测试成功,不清楚别人是否有效~~~
l. m: q% v6 j5 ?" `+ q再PS:配置文件里还有telnet的密码和console密码,但是telnet连接不上,console密码应该是TTL密码,本人不会焊TTL插针,留待高人测试了..
" K6 `" J$ E6 b& k0 m |
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2018-1-23 23:25:16
