• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Donate
V2EX  ›  程序员

如何破解学校无线网的 WEB 登录认证?

  •  1
     
  •   Donate · Aug 30, 2014 · 121815 views
    This topic created in 4299 days ago, the information mentioned may be changed or developed.
    方案1:找到登录认证页面的漏洞(好难。。。)

    方案2:暴力破解帐号密码

    因为在之前登录认证页面的帐号和密码是一致的后来大部分老师修改了密码那么只要找到帐号密码一致的即可登录。

    一张登录界面的图。


    搜索了一下找到了一个叫 bitSpark 的应用,尝试着抓了一下包。

    这里是提交上去的帐号和密码



    看不懂,不知道这个是不是密码错误



    没学过Javascript不过这时一个弹窗我看得出来。。



    现在求解应该如何继续下去。。
    32 replies    2019-08-09 00:17:30 +08:00
    a2z
        1
    a2z  
       Aug 30, 2014 via iPhone   ❤️ 1
    伪造mac地址
    Donate
        2
    Donate  
    OP
       Aug 30, 2014
    @a2z 伪造mac地址有什么用?
    貌似我们学校不是绑mac地址的。
    gujinxin
        3
    gujinxin  
       Aug 30, 2014   ❤️ 1
    可以扫描一下路由开放的端口,整个网段扫一下,应该有惊喜。
    letitbesqzr
        4
    letitbesqzr  
       Aug 30, 2014   ❤️ 1
    好歹用电脑来搞吧....
    ChangeTheWorld
        5
    ChangeTheWorld  
       Aug 30, 2014   ❤️ 1
    Portal认证你想多了,钓鱼抓抓别人的账号密码还差不多
    Donate
        6
    Donate  
    OP
       Aug 30, 2014
    @gujinxin Android上怎么扫。。求推荐应用。。
    lshero
        7
    lshero  
       Aug 30, 2014   ❤️ 2
    你先看看不通过认证能不能使用第三方的DNS服务器
    如果可以的话外网搭建一个53端口的openvpn试试看
    Donate
        9
    Donate  
    OP
       Aug 30, 2014
    @letitbesqzr 学校里暂时弄不到电脑。。
    a154312237
        10
    a154312237  
       Aug 30, 2014 via iPhone   ❤️ 1
    感觉5楼的建议可行啊.
    akmonde
        11
    akmonde  
       Aug 30, 2014   ❤️ 1
    为何不爆破?找返回状态关键词不一样的就行了~手机搭一个脚本环境跑着。
    halfcrazy
        12
    halfcrazy  
       Aug 30, 2014   ❤️ 1
    看下post的内容,写个脚本爆破好了。
    decken
        13
    decken  
       Aug 30, 2014   ❤️ 1
    @lshero 因为我们用了这个漏洞,我们学校现在就只允许几个在白名单的DNS可以使用了 23333
    lazyphp
        14
    lazyphp  
       Aug 30, 2014   ❤️ 2
    楼主先对校内局域网进行扫描。必然有有一些小白在用135端口的叉屁系统 和 打开1433还是14XX的sa弱口令 肉鸡存在。接着再挖掘3389的电脑,暴力破解密码。
    凭借这些肉鸡,偷偷植入程序,监听对方的帐号密码。然后篡改自己电脑的mac地址。嗯,尽情用他们的帐号登录吧。
    -------------
    ps,我读大学时,我不偷别人的帐号的。都是用学校服务器的VPN上网或者 搜内网的sock5代理上网。
    hging
        15
    hging  
       Aug 30, 2014   ❤️ 1
    @lazyphp 我在学校的时候就是找了个替代的客户端- - 然后共享同宿舍的人一起上网....
    izoabr
        16
    izoabr  
       Aug 30, 2014 via iPhone   ❤️ 1
    跟老师搞好关系
    Owenjia
        17
    Owenjia  
       Aug 30, 2014   ❤️ 1
    找个关系好点的老师问下多快~~
    Roboo
        18
    Roboo  
       Aug 30, 2014 via Android   ❤️ 1
    为啥你没有账号?
    nsxuan
        19
    nsxuan  
       Aug 30, 2014   ❤️ 1
    android 无线钓鱼神器 dsploint
    Exin
        20
    Exin  
       Aug 30, 2014   ❤️ 1
    楼主成功了记得出教程然后@我~
    akfish
        21
    akfish  
       Aug 30, 2014   ❤️ 1
    这种事情显然是钓鱼省时省力。
    Donate
        22
    Donate  
    OP
       Aug 30, 2014 via Android
    @Roboo 只有老师有账号。。。
    thursday
        23
    thursday  
       Aug 31, 2014
    发给老师个界面一模一样的自己做的页面。然后等待老师输入密码就好。
    MrMario
        24
    MrMario  
       Aug 31, 2014
    钓鱼,我推荐“WiFi PineApple”!
    老牌子信得过!
    13125922829
        25
    13125922829  
       Jun 7, 2016
    @lshero 能说说具体方法吗?谢谢
    lshero
        26
    lshero  
       Jun 7, 2016
    @13125922829
    用 OPENVPN 搭建一个 VPN 用 UDP53 端口连接
    然后未认证之前你看看能否连接到那个 VPN 上
    13125922829
        27
    13125922829  
       Jun 7, 2016
    @lshero 方便加一下 QQ 吗?正在搭建,遇到问题解决不了。 513165077
    13125922829
        28
    13125922829  
       Jun 7, 2016
    @lshero 搭建出来了,但是 VPN 连不上啊。应该要用 DNS 的,但是 DNS 怎么建?
    YingJie
        29
    YingJie  
       Oct 25, 2016
    认证登录界面有 xss 漏洞吗?
    qadqsj
        30
    qadqsj  
       Apr 29, 2017
    openvpn udp 53 校园网无线锐捷破解群,可以翻墙,qq 群 564447385。
    lydasia
        31
    lydasia  
       Apr 11, 2019 via iPhone
    @decken 试下 udp 67,实在不行中继 dns 隧道。。
    CEBBCAT
        32
    CEBBCAT  
       Aug 9, 2019
    这楼居然有十万点击……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2867 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 96ms · UTC 08:20 · PVG 16:20 · LAX 01:20 · JFK 04:20
    ♥ Do have faith in what you're doing.