通过抓包获取天翼光猫超级管理员密码

技术教程 2024/11/13 佚名

2 0 1

兴国资源网 Design By www.nnzcdc.com

我的设备是F650A，之前参考了这个教程（https://www.52pojie.cn/thread-999381-1-1.html）来获取密码，但是发现直接输入url来复制配置文件的话，会出现405的问题。尽管我不确定是否有效，但我还是决定试一试通过抓包修改请求表单来进入配置文件所在目录。
第一步是插入一个U盘，然后在U盘里新建一个文件夹。

0.png

然后安装fiddler抓包，由于网关不需要使用https，所以不用安装SSL证书，直接给浏览器设置代{过}{滤}理（127.0.0.1:8888）即可，然后fiddler就能获取到请求的内容：

1.png

点击进入前面新建的文件夹，就会看到fiddler里面出现了一个openFolder的请求，查看一下它的请求表单：

2.png

这里我进入的是U盘的00000目录，所以path参数为/mnt/USB_disc1/00000。也就是说只要修改这个path参数，就能进入到对应的目录。
修改fiddler script，在OnBeforeRequest方法里面加入一段判断语句，在打开文件夹的时候替换path参数。配置文件存放在/userconfig/cfg目录中，所以改为/userconfig/cfg。%2F是“/”的转义字符，可以根据实际情况修改打开的目录名。