1、我所在的学校使用 GIWIFI 的校园网解决方案，登陆账号为学生本人的手机号。学校学生使用的手机号均为学校内运营商入学时发放的校园卡，均处在一个号段，每个账号每天拥有 15 分钟的免费时长。 2、手机号如果注册过 GIWIFI，正确登陆后便可使用互联网服务。如果账号未注册 GIWIFI，使用任意密码登录后便会要求填写身份信息。根据这项区别便可使用手机号段字典爆破出注册过的账号。

GIWIFI 官方要求使用的密码为 6 位及以上，所以使用弱口令字典进行爆破。

有了账号和密码，便需要解决登陆问题。我的思路是使用 python 进行自动登录。同时可以使用 CSRF 攻击实现越权对其他账号上网状态进行授权

最后一行代码指定 python 调用浏览器后的显示方式为最大化，如果要静默使用可以将 maximize 换成 minimize

·关于用户名密码，我选择的方式是存在文件里，然后使用 python 读文件的方式向网页中传递参数。 ·关于 wd 库，之所以选择 wd 库是因为这样可以看到登陆的状态，若果选择通过 requests 库直接传递参数，便不会在第一时间发现网络连接不通畅和详细的问题。 ·关于自动登录，使用 sh 的 ping 命令原理，新建脚本，每五分钟运行一次，断网后自动调用 python 脚本。