前言:寝室的路由器一直被徐**同志控制着,不知道密码,有时要开放一台电脑供外网访问,或者要弄端口映射等很不方便,于是我策划了一次路由器密码破解计划。
首先,我跟徐**同志说,我要映射22端口到我其中的一台电脑上,因为下午要带另一台电脑去实验室,可以用ssh连接留在寝室的电脑工作。刚好他的电脑留在实验室了,于是我说用我的吧。
其实,我早已准备好fiddler来获取浏览器请求,等他登录完后,保存fildder的记录。然后去破解啦。
破解很简单,找到其中一条记录,是访问路由器的,且返回码是200(不是401),查看其Request Header信息,
发现那个Cookies/login没,Basic后面的一大串字符就是用户名:密码的base64加密,百度上找个base64解密的,一下就获得了路由器的用户名和密码了。
注:路由器是水星的,不能保证其他路由器能成功。。