|  |      1decken      2014-07-08 11:35:12 +08:00 星号查看器? | 
|      2hellojinjie      2014-07-08 11:36:18 +08:00 @decken 页面显示的那个是假的密码。 | 
|  |      4abelyao OP @hellojinjie 求真密码获取方式 | 
|  |      5sandtears      2014-07-08 11:37:15 +08:00 进去之后写个 JS ,找到那个框,然后 alert 出 value 来。 | 
|  |      6ifoolish      2014-07-08 11:37:18 +08:00  1 javascript:void((function(){var a,b;b="<"+"html>%5Cn<body>Passwords in this page:<p>%5Cn";(function(c){var d,e,f,g,h;for(d=0;d<c.length;d++){try{arguments.callee(c.frames[d]);}catch(i){}}e=c.document.forms;for(f=0;f<e.length;f++){g=e[f];for(h=0;h<g.length;h++){if(g[h].type.toLowerCase()=="password")b+=g[h].value+"<br>%5Cn";}}})(top);b+="</body>%5Cn</html>%5Cn";a=window.open("","","width=200,height=300").document;a.open();a.write(b);a.close();})()) | 
|      7hellojinjie      2014-07-08 11:37:29 +08:00 把自己伪装成PPPoE server,等路由器发密码过来的时候再解析? | 
|  |      8decken      2014-07-08 11:38:17 +08:00 如果自己没改的话, 一般宽带密码都是电话号码前或后加个0的, 还有一些组合,可以去试一下 | 
|  |      9ifoolish      2014-07-08 11:39:04 +08:00 把以上代码保存为书签,鼠标点一下密码框,再点一下这个书签 | 
|  |      10geeklian      2014-07-08 11:39:21 +08:00 via iPad firefox firebug  登录路由,不修改,直接点保存。 firebug直接看提交密码时post请求的内容就醒了。 | 
|  |      11cutehalo      2014-07-08 11:39:41 +08:00 把type="password"去掉就能看到了吧...只要页面里有 | 
|  |      12abelyao OP @hellojinjie 如此大动干戈… | 
|  |      13vicacheung      2014-07-08 11:41:27 +08:00 我们这边直接可以拨10000自助修改密码…… | 
|  |      16Cwind      2014-07-08 11:42:59 +08:00 你们那边这么奇葩,要去营业厅?我待过的几个城市打100000直接可以改的... | 
|      17hellojinjie      2014-07-08 11:43:04 +08:00 @abelyao 还是打电话吧,宽带密码我们这边都是可以打电话报户主的身份证号码来修改的。你再打一次换一个客服试试。 | 
|  |      18abelyao OP @sandtears  @cutehalo 我补充一下,tp-link 的管理面,自带了刷新,没几秒就刷一次,而且套了好几层 iframe 屏蔽右键。 只能一层一层点进去,还没点到那个页面的 document 就又被刷新了。 还有就是怕像 @hellojinjie 说的那样,是个假密码 | 
|      20drackzy      2014-07-08 11:46:36 +08:00  1 用chrome 查看TP-Link WAN口设置的那个页面的的源代码:搜pppoeInf ,var pppoeInf = new Array (.... 后边就是账号和密码了。 | 
|  |      21abelyao OP @Cwind @hellojinjie 好像这帖子还不能 APPEND,我补充一下… 机主当年办理宽带业务的时候,还是国内的身份证,后来移民了,大陆身份证也失效了,号码背不出来,要去翻可能得找好久,也不确定那身份证是不是在国外的家里… 总之就是各种蛋疼 | 
|  |      23ak48      2014-07-08 11:51:33 +08:00 chrome f12 alert(); | 
|  |      24kevinroot      2014-07-08 11:52:46 +08:00 试过那个是个加密码,好像是helloworld | 
|  |      25lwjef      2014-07-08 11:53:08 +08:00 http://www.nirsoft.net/utils/router_password_recovery.html 把路由器配置文件导出就可以看。 http://www.nirsoft.net/utils/dialupass.html 这个可以看电脑上宽带连接的账号密码。 | 
|  |      26Lucius      2014-07-08 11:53:54 +08:00 这当然可以查看!! 首先备份路由器配置  没错,你的PPPOE密码就保存在这个备份文件里! 然后用routerpassview 这个软件 就可以查看了。 | 
|      28xenme      2014-07-08 11:56:12 +08:00 备份一下路由器的配置,然后记事本打开配置文件,找找看能否看到密码 有些品牌(比如Cisco)都是直接明文卸载配置文件里面的。 | 
|  |      30ejin      2014-07-08 11:56:57 +08:00  2 那些说星号查看之类的,都不用试了,tp-link早期的版本可能会把密码输出在输入框里,但是后来这样盗adsl号的太多了,就不输出了,稍微有点安全意识的路由器厂商都不会这样干了。 所以想从网页上获得是不可能的,但是也不是没有其他办法 首先将路由器设置备份(导出成文件),然后用routerpassview这个软件打开这个设置备份文件,就可以看到密码了。 http://www.nirsoft.net/utils/routerpassview.zip | 
|  |      31ejin      2014-07-08 11:59:19 +08:00  1 蛋疼,不说routerpassview都不说,一说routerpassview都一起发出来了。早知道就不回了。 | 
|  |      32abelyao OP @ejin 等的就是你这个回复,我也觉得直接看 input 是不可行的,今晚试试 routerpassview 希望这货支持 tp-link 的配置文件,3Q | 
|  |      35zencoding      2014-07-08 12:02:20 +08:00 f12  type="password" => type="text" | 
|  |      36kevinroot      2014-07-08 12:02:21 +08:00 上次试了input type="password"改成input type="text"显示的是helloworld。 | 
|  |      37amon      2014-07-08 12:19:24 +08:00 老实打客服改吧。 | 
|  |      39bcxx      2014-07-08 12:29:34 +08:00 额。。。不需要的,你在页面里点 F12 查看一下它的请求应该能看到一个请求里面包含明文的账户和密码 | 
|  |      40wy315700      2014-07-08 12:30:06 +08:00 打开路由器设置帐号密码的页面 然后审查元素或者查看源代码 就有了,是以JS变量的形式存在的 | 
|      41haiyon      2014-07-08 12:39:10 +08:00 简单方法,用safari浏览器(其它浏览器没试过)进入账户配置页面(走个流程),离开是会提示是否保存密码,选保存,然后safari已存密码里查看。 | 
|  |      42dangge      2014-07-08 12:49:42 +08:00 楼上的都这么麻烦。。。 楼主留个邮箱 发你个软件 直接查看pppoe密码 | 
|  |      43yqrm      2014-07-08 13:05:23 +08:00 所有说查看input元素的方法都是不可行的 | 
|  |      44v2kid      2014-07-08 13:51:45 +08:00 可以在路由器拨号时抓包吗? | 
|  |      48a591826944      2014-07-08 14:48:53 +08:00 在控制台里面 $('选择器').val() 实测 可用 | 
|  |      49lj0014      2014-07-08 15:50:35 +08:00 曾经网上搜了一个软件可以查看*号 | 
|  |      50loginv2      2014-07-08 16:00:39 +08:00  1 楼主不要轻举妄动,从网页上下手是绝对不正确的,无论你怎么查  得到的结果都是helloworld123 那是不对的,还容易造成真正的密码丢失 这是我亲身经历 然后我经过各种搜索和尝试 最后发现了这个办法 绝对可用 我自己成功过 http://img6.ph.126.net/W95Vr24TyDOXqo_rMcelUw==/2739595948341810376.jpg | 
|      53lintoy      2014-07-08 20:21:27 +08:00 很拆腾,不过最后能搞定也不错。 | 
|  |      54coolicer      2014-07-08 20:55:56 +08:00 = =  $0.value | 
|  |      55sdysj      2014-07-08 20:56:51 +08:00 靠,回想当初当脚本小子的岁月,星号查看器。。。。。。。 | 
|  |      56lerry      2014-07-08 21:05:58 +08:00 打开Chrome控制台 到修改配置那个页面,保存一下 看发出的POST/GET请求,密码就在url参数里,TP-LINK941N 亲测有效 | 
|  |      5747jm9ozp      2014-07-08 21:07:39 +08:00 之前试过,笔记本虚拟机装个routeros,搭建pppoe服务器,然后抓包 | 
|  |      58wgqzlj      2014-07-09 08:40:05 +08:00 以前折腾过,输出出来的是hello123456 ,是一个假密码 | 
|  |      59acalbert      2014-10-09 08:45:07 +08:00 标记~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |