通過對電信寬帶的禮物是一個隱藏的超級管理員帳戶的無線路由器上網(wǎng)搜索，賬戶對應(yīng)的權(quán)限是許多隱藏的功能是非常有用的，我試著默認(rèn)的密碼ne7ja % 5m在線，在我的路線不能用，但是網(wǎng)絡(luò)也沒有中斷的路由方法（除機(jī)）。在這里，我將與你分享路由的解決方案，在這里我使用的是rg100a-ba路由模型，模型也不建議你去看看，我估計解決方案在無線路由是相似的。

首先，在你的路線在拔線的決定性的突破，因為在電信路由的默認(rèn)設(shè)置是你每次提交的路由設(shè)置，和路由設(shè)置與服務(wù)器同步，而且網(wǎng)上有人說電信在裂紋的發(fā)現(xiàn)你會封你的路由器，所以安全起見，把電話線拔了更好。

電信提供給你的用戶帳戶在使用路由器（這里我路由的IP地址是http：\ \\ \192.168.1.1），一般useradmin帳戶。進(jìn)入美國后打開HTTP：\ \\ \\ \backupsettings.conf 192.168.1.1這個環(huán)節(jié)，這個環(huán)節(jié)是路由器的配置文件時，你打開他后，瀏覽器默認(rèn)將下載的文件，如果你使用的是IE，可能無法得到這個文件，那么你只需要使用下載工具下載，使用上面的鏈接下載后用記事本打開文件，搜索密碼字符串發(fā)現(xiàn)兩密碼（拿著開始。首先，從一開始就是我的密碼）telecomadminxxxxx這是，超級管道，為telecomadmin默認(rèn)帳戶。使用此頁面可遙控密碼登陸后，遠(yuǎn)程控制服務(wù)器地址改變，就變成了一個網(wǎng)站可以不存在。但我沒有找到路由器到底修改保存按鈕，其實這是因為網(wǎng)頁電信某些按鈕將隱藏了，我們只需要打開原始網(wǎng)頁的遠(yuǎn)程控制可以修改，在HTTP：\ \\ \\ \tr69cfg.html 192.168.1.1。

下面以防止電信再變回去，我們需要超管和普通用戶密碼修改（也許是電信將使用此方法獲得超管，為了保險），普通用戶可以修改密碼直接在路由器的管理。超級管道需要在配置文件中修改，修改方法可以使用超級賬戶登錄，發(fā)現(xiàn)USB備份，U盤插入到路由器的配置文件，用下來，打開搜索超管，搜索替換后你想上更改密碼。然后通過配置備份還原頁面，修改密碼完成超級管道。我（備份路由器的配置文件是經(jīng)過加密的，如果你可以解密之前，如何解密配置文件，修改配置，最終必須加密恢復(fù)。但還有一個更簡單的方法是修改第一直接下載的backupsettings.conf文件，這是在配置文件中直接使用，取代原來的密碼，你可以更改密碼的作用，但在轉(zhuǎn)賬頁面路由器還隱藏著電信下跌，需要打開隱藏你可以上傳頁面：http：\ \\ \\ \updatesettings.html 192.168.1.1。）

改造后，應(yīng)該已經(jīng)脫離了電信的魔掌，除非你的路由電信偷偷安裝了一個隱蔽的后門。看，這也是很多Nan的路由功能，在改變請大家記住，我們必須找到原來的記事本將記錄的數(shù)據(jù)，修改或錯誤，即使沒有互聯(lián)網(wǎng)是一個悲劇。

在這里，每個人都會有估計問：我，你是怎么找到地址的配置文件，如何找到隱藏的頁面？哦，這里解釋的解決途徑：

首先檢查登陸頁面的源代碼，源代碼是否包含超級密碼在我們的路由登錄頁面并沒有密碼。登陸useradmin帳戶，繼續(xù)在源代碼查看源代碼，我發(fā)現(xiàn)一個地方出來的超級用戶名是telecomadmin，它不改變電信超級賬戶，但密碼不在源代碼中提到。但在切換到一個不同的網(wǎng)頁的URL被發(fā)現(xiàn)用于HTTP：\ \\ \\ \main.html 192.168.1.1，這意味著所有的頁面都是通過看main.html負(fù)荷，看是不是原來的頁面，也就是說main.html是一個框架，它。找到下面的所有原始網(wǎng)頁打開一看，發(fā)現(xiàn)原來的頁面地址就點(diǎn)擊主按鈕并選擇“屬性”，寫在源地址的內(nèi)頁。但打開后發(fā)現(xiàn)所有的內(nèi)容都與原來的主看，這意味著主不過濾網(wǎng)絡(luò)信息，但發(fā)現(xiàn)在搜索過程中，前面有一個CT部分網(wǎng)頁的地址，我們將努力消除CT看后，去看“真的過程中，不同的主要場所。在設(shè)備信息頁面發(fā)現(xiàn)，上行速率，下行速率、身份證等，似乎沒有錯的，這也說明電信并不禁止useradmin用戶訪問隱藏的頁面。但要找到隱藏的頁面仍然沒有找到一個超級密碼，怎么辦？

不知道你有沒有注意到，在登錄帳戶，在HTTP提交登陸：\ \\ \\ \login.html 192.168.1.1？用戶名= useradmin &amp；密碼= xxxxx，這是典型的動態(tài)網(wǎng)頁提交，即超管密碼存儲在數(shù)據(jù)倉庫中，網(wǎng)站的源代碼是不可用的。起初我沒注意，“我知道登陸過期，請重新登錄，然后我用Opera登陸卡在這一頁，發(fā)現(xiàn)它是數(shù)據(jù)的使用。

因為它是使用數(shù)據(jù)庫，我們開始嘗試可以從數(shù)據(jù)庫中下載的，為了得到超管，因為它是把數(shù)據(jù)提交到數(shù)據(jù)庫，這當(dāng)然是抓包工具來獲取數(shù)據(jù)的提交地址的使用。掌握包裝發(fā)現(xiàn)提交地址http：\ \\ \192.168.1.1后\backupsettings.conf似乎這條路線不使用數(shù)據(jù)庫文件。下面將他輸入下載它的瀏覽器（記得下載登陸后）和獲取密碼寫的，這里就不提。

超管帳號登錄，登錄再搶一袋一看，你會發(fā)現(xiàn)很多驚喜。數(shù)據(jù)包將所有隱藏的頁面顯示在裂紋！到目前為止，完成路由。

在這里，為了方便大家，提供一些路由器rg100a-ba可以隱藏頁面地址使用：

單擊上導(dǎo)入配置文件位置HTTP：\\ \\ \updatesettings.html 192.168.1.1

關(guān)閉遠(yuǎn)程頁面：http：\ \\ \\ \tr69cfg.html 192.168.1.1

功能選擇頁面：http：\ \\ \\ \scsrvcntr.cmd 192.168.1.1行動=觀？

地址：地址：\ \\ \\ \backupsettings.conf 192.168.1.1配置文件

ATM PVC配置：HTTP：\ \\ \\ \cfgatm.html 192.168.1.1

加載證書頁：HTTP：\ \\ \\ \certloadsigned.html 192.168.1.1

導(dǎo)入CA證書：HTTP：\ \\ \\ \certimport.html 192.168.1.1

創(chuàng)建新的證書請求：HTTP：\ \\ \\ \certadd.html 192.168.1.1

ADSL誤碼測試啟動：HTTP：\ \\ \\ \berstart.html 192.168.1.1

ADSL的誤碼測試結(jié)果：HTTP：\ \\ \\ \berstop.html 192.168.1.1

廣域網(wǎng)服務(wù)配置向?qū)В篐TTP：\ \\ \\ \wansrvc.html 192.168.1.1

萬統(tǒng)計報告：HTTP：\ \\ \\ \statswan.html 192.168.1.1

訪問時間限制：HTTP：\ \\ \\ \todmngrview.html 192.168.1.1

接口組：HTTP：\ \\ \\ \portmap.html 192.168.1.1