电信光猫抓包获取超级密码

需要小翼管家和抓包软件
1.打开小翼管家和抓包软件，小翼管家绑定网关，点击进入网关页面
点击网关设置

2.抓包软件开启抓包
在小翼管家的网关设置里开启关闭指示灯

3.抓包软件长按url为nos9.189cube.com

4.点击编辑重发

5.点击大小，再选择在线编辑

6.修改Body的内容为

{ "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }

然后点击右上角的勾选再点击右上角的发送

7.点击HttpCanary Repeat

8.点击响应再点击Text，超级密码就出现了。

附赠：
如果忘记宽带密码可以进入超级用户后台之后把密码框的password变成text就会出现md5加密的宽带密码，解密即可。