使用 Padavan 路由器实现校园网自动 Web 认证 |
您所在的位置：网站首页 › ac2100破解校园网 › 使用 Padavan 路由器实现校园网自动 Web 认证 |
使用 Padavan 路由器实现校园网自动 Web 认证
|
背景及需求 我校的电信有线网络并不会限制路由器的使用。然而，有线网络的认证方式是动态 IP + Web 认证。在每次重启路由器后，访问任意非 HTTPS 页面就会被劫持到电信的认证网页，在该网页上输入账号密码后，才能联网。  电信的认证网页虽说不算太麻烦，但每次都要手动输入账号密码，还是让人有些不爽。正好前段时间购买了一台 newifi 3 路由器并刷入了 Padavan 系统，因此探索一下使用路由器实现校园网自动认证的方法。 原理我校有线网络 Web 认证的本质，就是发送一个 HTTP-POST 请求到认证服务器。因此，我们只需要用 curl 构造一个 POST 请求，并且在每次路由器重启后都发送一遍即可实现自动认证。 尽管不同学校的 POST 请求可能会有一些差别，但只要使用了 Web 认证，其原理和实现方法都是相同的。 抓取登录所用的 HTTP-POST 请求这里，我们使用 Chrome 的开发者工具来抓取请求。重启路由器后打开认证页面，按 command - option - I 调出开发者工具，切换到 Network 选项卡并勾选 Preserve log。  打开开发者工具随后，我们正常输入用户名和密码登录。此时，开发者工具中会出现一些 HTTP 请求。我们需要在请求中寻找登录所需的项。一般来说，该项的 Request URL 会含有 login 等字段，且 Request Method 为 POST。  登录网络的 HTTP-POST 请求在找到这个请求后，我们在请求上单击右键，选择 Copy > Copy as cURL。  将请求复制为 cURL将复制到的 cURL 粘贴到任意文本编辑器中，以待进一步的处理。  待处理的 cURL修改 cURL 使其永久可用以我校为例，在上一步中我们获得的 cURL 如下： curl 'http://172.25.249.8/eportal/InterFace.do?method=login' -H 'Connection: keep-alive' -H 'Origin: http://172.25.249.8' -H 'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36' -H 'DNT: 1' -H 'Content-Type: application/x-www-form-urlencoded; ' -H 'Accept: */*' -H 'Referer: http://172.25.249.8/eportal/index.jsp?userip=100.66.137.149&wlanacname=&nasip=171.88.130.251&wlanparameter=78-4f-43-4c-f0-01&url=http://123.123.123.123/&userlocation=ethtrunk/3:691.3201' -H 'Accept-Encoding: gzip, deflate' -H 'Accept-Language: zh-CN,zh-TW;q=0.9,zh;q=0.8,en;q=0.7' -H 'Cookie: EPORTAL_COOKIE_OPERATORPWD=; EPORTAL_COOKIE_SERVER=; EPORTAL_COOKIE_SERVER_NAME=; EPORTAL_COOKIE_USERNAME=; EPORTAL_COOKIE_PASSWORD=; EPORTAL_AUTO_LAND=; EPORTAL_USER_GROUP=null; JSESSIONID=684400A38AA6F9CAF582BD43C001BDE3' --data 'userId=&password=&service=&queryString=userip%253D100.66.137.149%2526wlanacname%253D%2526nasip%253D171.88.130.251%2526wlanparameter%253D78-4f-43-4c-f0-01%2526url%253Dhttp%253A%252F%252F123.123.123.123%252F%2526userlocation%253Dethtrunk%252F3%253A691.3201&operatorPwd=&operatorUserId=&validcode=&passwordEncrypt=false' --compressed --insecure首先将末尾的 --compressed --insecure 去除。分析 cURL，前大半部分都是 HTTP 请求的标头（-H 后的内容），你可以酌情作一些修改或删除。比如把 -H 'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36' 改为 -H "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36" 就能伪装成 Windows 的 User-Agent 等等，在此不多赘述。 最后的 --data 部分，才是我们要关注的重点。根据抓到的请求，userId= 后是我们的宽带账号，password= 后是我们的宽带密码。同时，后面的 userip%253D1 后是我们获得的内网 IP，wlanparameter%253D 后是我们设备的 MAC 地址。 为了构造可永久使用的 cURL，首先要确保宽带账号、宽带密码是正确的。最后需要处理的，就是内网 IP 和设备 MAC 地址的问题。在 Padavan 的 Linux 环境下，你可以使用以下命令获取当前的内网 IP： ifconfig | grep inet | grep -v inet6 | grep -v 127 | grep -v 192 | awk '{print $(NF-2)}' | cut -d ':' -f2使用以下命令获取设备 MAC 地址： ifconfig ra0 | grep HWaddr | awk '{print $NF}' | tr '[:upper:]' '[:lower:]' | tr ':' '-'这时，我们就可以构造出一个永久可用的 cURL，如下： CURRENT_IP=$(ifconfig | grep inet | grep -v inet6 | grep -v 127 | grep -v 192 | awk '{print $(NF-2)}' | cut -d ':' -f2) MAC_ADDRESS=$(ifconfig ra0 | grep HWaddr | awk '{print $NF}' | tr '[:upper:]' '[:lower:]' | tr ':' '-') curl -X POST "http://172.25.249.8/eportal/InterFace.do?method=login" -H "Connection: keep-alive" -H "Origin: http://172.25.249.8" -H "User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36" -H "DNT: 1" -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" -H "Accept: */*" -H "Referer: http://172.25.249.8/eportal/index.jsp?userip=${CURRENT_IP}&wlanacname=&nasip=171.88.130.251&wlanparameter=${MAC_ADDRESS}&url=http://baidu.com/&userlocation=ethtrunk/3:691.3201" -H "Accept-Encoding: gzip, deflate" -H "Accept-Language: zh-CN,zh;q=0.9,zh;q=0.8,en;q=0.7" -H "Cookie: EPORTAL_COOKIE_OPERATORPWD=; EPORTAL_COOKIE_USERNAME=; EPORTAL_COOKIE_PASSWORD=; EPORTAL_COOKIE_SERVER=; EPORTAL_COOKIE_SERVER_NAME=; EPORTAL_AUTO_LAND=; EPORTAL_USER_GROUP=null; JSESSIONID=2B36EA2F20A0CE7361D592CE7DBDFED3" --data "userId=&password=&service=&queryString=userip%253D${CURRENT_IP}%2526wlanacname%253D%2526nasip%253D171.88.130.251%2526wlanparameter%253D${MAC_ADDRESS}%2526url%253Dhttp%253A%252F%252Fbaidu.com%252F%2526userlocation%253Dethtrunk%252F3%253A691.3201&operatorPwd=&operatorUserId=&validcode=&passwordEncrypt=false"# 记得修改宽带账号、宽带密码 在这里，我们用变量 CURRENT_IP 存储获得的内网 IP，用变量 MAC_ADDRESS 存储获得的 MAC 地址，并在 curl 命令中进行了替换。需要注意的是，要在 bash 命令的引号中使用变量的话，引号必须为双引号，而不能采用由 Chrome 复制得来的单引号。 测试 cURL重启路由器或在认证页面上登出，打开 macOS 的终端，运行以下三行命令： CURRENT_IP=$(curl -s http://baidu.com | grep NextURL | cut -d '/' -f5 | cut -d '&' -f1 | cut -d '?' -f2 | cut -d '=' -f2) MAC_ADDRESS=$(curl -s http://baidu.com | grep NextURL | cut -d '/' -f5 | cut -d '&' -f4 | cut -d '=' -f2 | tr -d ' |
【本文地址】
今日新闻 |
推荐新闻 |