☰

我如何使用curl手動登入HG路由器？

tag-icon • tag-icon google-chrome router http curl cookies
我如何使用curl手動登入HG路由器？

問題是我嘗試從 chrome 網路標籤中執行curl 命令，但它不起作用！所以我看了看頁面 html 並發現它做到了這一點

1-將密碼加密為sha256

2-然後對sha256哈希值進行base64編碼

3-然後將哈希添加到挑戰（它從另一個頁面獲取）

4-然後 sha 256 輸出這些程式碼行

 var dbpass = base64encode(SHA256(Password.value)); 
var realpass = dbpass + challange; 
form.addParameter('Password', SHA256(realpass));

我一步一步嘗試了，但還是不行！來自 chrome 的curl命令無需清理

curl "http://192.168.1.1/index/login.cgi" -H "Connection: keep-alive" -H "Cache-Control: max-age=0" -H "Origin: http://192.168.1.1" -H "Upgrade-Insecure-Requests: 1" -H "DNT: 1" -H "Content-Type: application/x-www-form-urlencoded" -H "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36" -H "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3" -H "Referer: http://192.168.1.1/html/index.asp" -H "Accept-Encoding: gzip, deflate" -H "Accept-Language: en-US,en;q=0.9,ar;q=0.8" -H "Cookie: Language=en; SessionID_R3=7EGmyRl6PcjZyCodTPl8zshYtbagRfUEIYm4njyVzkHAjoRgfeg8OLYerWewZlUwo5r4FeTPnsbRyB7eeCiVNf22aoU6E7eDAqAXc4w8iINkdt3srn3pdKYCDjvXmZw5; FirstMenu=Admin_0; SecondMenu=Admin_0_0; ThirdMenu=Admin_0_0_0" --data "Username=admin&Password=3bacd54fb595f90906feb6c68659c96bee5a2f4a594aea3fc50a56c306a04cb5&challange=IkYo7bcXU68FzOOzCPBg" --compressed --insecure

稍微清理一下後的命令

curl "http://192.168.1.1/index/login.cgi" -H "Cookie: Language=en; FirstMenu=Admin_0; SecondMenu=Admin_0_0; ThirdMenu=Admin_0_0_0"   --data "Username=user&Password=16e1c03a0075fa68ddca3398b5cd6342692cb9868b68a4c9c0a92b89311667a8&challange=KCoMUJ4u3SEf7bfDJ3o9"

我已從中刪除 SessionID_R3，因為我認為沒有必要，並嘗試使用它的命令，但沒有任何區別。在wireshark連接成功影像

和 Chrome 網路選項卡

在此輸入影像描述

答案1

SessionID_R3 不是登入所必需的，但查看需要身份驗證的頁面是必需的，並且在您成功登入後它會為您提供一個新頁面

工作命令

curl "http://192.168.1.1/index/login.cgi" -H "Cookie: Language=en" --data "Username=user&Password=16e1c03a0075fa68ddca3398b5cd6342692cb9868b68a4c9c0a92b89311667a8&challange=KCoMUJ4u3SEf7bfDJ3o9"

我本來想從中刪除cookie，但這是必要的。

問題是第四步中的額外空間導致錯誤的雜湊“密碼+挑戰”

相關內容