1
decken 2014-07-08 11:35:12 +08:00
星号查看器?
|
2
hellojinjie 2014-07-08 11:36:18 +08:00
@decken 页面显示的那个是假的密码。
|
4
abelyao OP @hellojinjie 求真密码获取方式
|
5
sandtears 2014-07-08 11:37:15 +08:00
进去之后写个 JS ,找到那个框,然后 alert 出 value 来。
|
6
ifoolish 2014-07-08 11:37:18 +08:00 1
javascript:void((function(){var a,b;b="<"+"html>%5Cn<body>Passwords in this page:<p>%5Cn";(function(c){var d,e,f,g,h;for(d=0;d<c.length;d++){try{arguments.callee(c.frames[d]);}catch(i){}}e=c.document.forms;for(f=0;f<e.length;f++){g=e[f];for(h=0;h<g.length;h++){if(g[h].type.toLowerCase()=="password")b+=g[h].value+"<br>%5Cn";}}})(top);b+="</body>%5Cn</html>%5Cn";a=window.open("","","width=200,height=300").document;a.open();a.write(b);a.close();})())
|
7
hellojinjie 2014-07-08 11:37:29 +08:00
把自己伪装成PPPoE server,等路由器发密码过来的时候再解析?
|
8
decken 2014-07-08 11:38:17 +08:00
如果自己没改的话, 一般宽带密码都是电话号码前或后加个0的, 还有一些组合,可以去试一下
|
9
ifoolish 2014-07-08 11:39:04 +08:00
把以上代码保存为书签,鼠标点一下密码框,再点一下这个书签
|
10
geeklian 2014-07-08 11:39:21 +08:00 via iPad
firefox firebug
登录路由,不修改,直接点保存。 firebug直接看提交密码时post请求的内容就醒了。 |
11
cutehalo 2014-07-08 11:39:41 +08:00
把type="password"去掉就能看到了吧...只要页面里有
|
12
abelyao OP @hellojinjie 如此大动干戈…
|
13
vicacheung 2014-07-08 11:41:27 +08:00
我们这边直接可以拨10000自助修改密码……
|
16
Cwind 2014-07-08 11:42:59 +08:00
你们那边这么奇葩,要去营业厅?我待过的几个城市打100000直接可以改的...
|
17
hellojinjie 2014-07-08 11:43:04 +08:00
@abelyao 还是打电话吧,宽带密码我们这边都是可以打电话报户主的身份证号码来修改的。你再打一次换一个客服试试。
|
18
abelyao OP @sandtears
@cutehalo 我补充一下,tp-link 的管理面,自带了刷新,没几秒就刷一次,而且套了好几层 iframe 屏蔽右键。 只能一层一层点进去,还没点到那个页面的 document 就又被刷新了。 还有就是怕像 @hellojinjie 说的那样,是个假密码 |
20
drackzy 2014-07-08 11:46:36 +08:00 1
用chrome 查看TP-Link WAN口设置的那个页面的的源代码:搜pppoeInf ,var pppoeInf = new Array (.... 后边就是账号和密码了。
|
21
abelyao OP @Cwind @hellojinjie 好像这帖子还不能 APPEND,我补充一下…
机主当年办理宽带业务的时候,还是国内的身份证,后来移民了,大陆身份证也失效了,号码背不出来,要去翻可能得找好久,也不确定那身份证是不是在国外的家里… 总之就是各种蛋疼 |
23
ak48 2014-07-08 11:51:33 +08:00
chrome f12 alert();
|
24
kevinroot 2014-07-08 11:52:46 +08:00
试过那个是个加密码,好像是helloworld
|
25
lwjef 2014-07-08 11:53:08 +08:00
http://www.nirsoft.net/utils/router_password_recovery.html
把路由器配置文件导出就可以看。 http://www.nirsoft.net/utils/dialupass.html 这个可以看电脑上宽带连接的账号密码。 |
26
Lucius 2014-07-08 11:53:54 +08:00
这当然可以查看!! 首先备份路由器配置
没错,你的PPPOE密码就保存在这个备份文件里! 然后用routerpassview 这个软件 就可以查看了。 |
28
xenme 2014-07-08 11:56:12 +08:00
备份一下路由器的配置,然后记事本打开配置文件,找找看能否看到密码
有些品牌(比如Cisco)都是直接明文卸载配置文件里面的。 |
30
ejin 2014-07-08 11:56:57 +08:00 2
那些说星号查看之类的,都不用试了,tp-link早期的版本可能会把密码输出在输入框里,但是后来这样盗adsl号的太多了,就不输出了,稍微有点安全意识的路由器厂商都不会这样干了。
所以想从网页上获得是不可能的,但是也不是没有其他办法 首先将路由器设置备份(导出成文件),然后用routerpassview这个软件打开这个设置备份文件,就可以看到密码了。 http://www.nirsoft.net/utils/routerpassview.zip |
31
ejin 2014-07-08 11:59:19 +08:00 1
蛋疼,不说routerpassview都不说,一说routerpassview都一起发出来了。早知道就不回了。
|
32
abelyao OP @ejin 等的就是你这个回复,我也觉得直接看 input 是不可行的,今晚试试 routerpassview 希望这货支持 tp-link 的配置文件,3Q
|
35
zencoding 2014-07-08 12:02:20 +08:00
f12
type="password" => type="text" |
36
kevinroot 2014-07-08 12:02:21 +08:00
上次试了input type="password"改成input type="text"显示的是helloworld。
|
37
amon 2014-07-08 12:19:24 +08:00
老实打客服改吧。
|
39
bcxx 2014-07-08 12:29:34 +08:00
额。。。不需要的,你在页面里点 F12 查看一下它的请求应该能看到一个请求里面包含明文的账户和密码
|
40
wy315700 2014-07-08 12:30:06 +08:00
打开路由器设置帐号密码的页面
然后审查元素或者查看源代码 就有了,是以JS变量的形式存在的 |
41
haiyon 2014-07-08 12:39:10 +08:00
简单方法,用safari浏览器(其它浏览器没试过)进入账户配置页面(走个流程),离开是会提示是否保存密码,选保存,然后safari已存密码里查看。
|
42
dangge 2014-07-08 12:49:42 +08:00
楼上的都这么麻烦。。。
楼主留个邮箱 发你个软件 直接查看pppoe密码 |
43
yqrm 2014-07-08 13:05:23 +08:00
所有说查看input元素的方法都是不可行的
|
44
v2kid 2014-07-08 13:51:45 +08:00
可以在路由器拨号时抓包吗?
|
48
a591826944 2014-07-08 14:48:53 +08:00
在控制台里面 $('选择器').val() 实测 可用
|
49
lj0014 2014-07-08 15:50:35 +08:00
曾经网上搜了一个软件可以查看*号
|
50
loginv2 2014-07-08 16:00:39 +08:00 1
楼主不要轻举妄动,从网页上下手是绝对不正确的,无论你怎么查 得到的结果都是helloworld123
那是不对的,还容易造成真正的密码丢失 这是我亲身经历 然后我经过各种搜索和尝试 最后发现了这个办法 绝对可用 我自己成功过 http://img6.ph.126.net/W95Vr24TyDOXqo_rMcelUw==/2739595948341810376.jpg |
53
lintoy 2014-07-08 20:21:27 +08:00
很拆腾,不过最后能搞定也不错。
|
54
coolicer 2014-07-08 20:55:56 +08:00
= = $0.value
|
55
sdysj 2014-07-08 20:56:51 +08:00
靠,回想当初当脚本小子的岁月,星号查看器。。。。。。。
|
56
lerry 2014-07-08 21:05:58 +08:00
打开Chrome控制台
到修改配置那个页面,保存一下 看发出的POST/GET请求,密码就在url参数里,TP-LINK941N 亲测有效 |
57
ooxxcc 2014-07-08 21:07:39 +08:00
之前试过,笔记本虚拟机装个routeros,搭建pppoe服务器,然后抓包
|
58
wgqzlj 2014-07-09 08:40:05 +08:00
以前折腾过,输出出来的是hello123456 ,是一个假密码
|
59
acalbert 2014-10-09 08:45:07 +08:00
标记~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|