准备工具
- 一台安装了小翼管家和抓包软件的手机
- (可选) 一台电脑
开始获取超管密码
抓包
-
打开抓包软件并打开小翼管家
-
选择网络,点击网关设置,打开/关闭指示灯
-
打开抓包软件,找到含有"nos9.189cube.com/device/api?token=*&mac=*"的请求,复制链接发送到电脑上面
重放请求
- 打开接口调试工具,并选择请求方式
POST
,Body传参为RAW
,传参参数为{ "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }
- 此时返回中的
Params
数组中的第一个元素为超管密码
最后
你就可以用超管密码修改光猫了
Comments NOTHING