一次住酒店的意外收获

来自公众号：信安之路作者：à ō é晚上住进了某家酒店，闲来无事，连个 wifi，发现居然没网。 看了一下路由器，电源 ok，网线 ok，灯 ok ，就是网络不 ok。那么就访问一下 wifi 的管理后台看看，先查看自己电脑 IP，获取网关地址。访问一下，看到了 wifi 后台的登录页面。http://192.168.125.1/local/login.html随便测了一下，发现登录时错误回显不一致，参数值用了 md5 算法加密传输，不过依然可以爆破账号，在这里这个不是重点，就不试了 手工试了了试，没猜出来 ヽ(ー_ー)ノ 发现端倪抓包时发现，登录的响应包内容是这样的。html>head>title>My Titletitle>link rel="stylesheet" href="/style/normal_ws.css"       type="text/css">meta http-equiv="content-type" content="text/html;       charset=utf-8">head> ………………………………