关于TP路由器抓包问题

lyrong · 发表于 2016-4-26 08:30:44

路由器是没账户的，默认输入密码进入，路由器地址：tplogin.cn(192.168.0.1)。

我从路由登陆界面开始抓包，然后到断开连接，重新连接，抓包完成。

看过之乎者也的教程，一般的抓包都是分析POST的，但是奇怪的是，这个路由器抓取到的包，存在很多POST，所以拿上来和大家探讨下。

抓包工具是：httpwatch9.3(低版本无法抓取)，win7 x64系统。

麻烦大家帮忙分析下，谢谢了，这边下雨了，暂时不能用电脑了。

希望把你们的分析记录发帖上来，第一次接触路由器编程。谢谢大家！

空之影 · 发表于 2016-4-26 08:30:45

http://bbs.125.la/forum.php?mod= ... =%C2%B7%D3%C9%C6%F7

猥琐小胖子 · 发表于 2016-4-26 08:49:23

路由器大部分用http认证的。帐号和密码是在协yi部分。而且帐号和密码还会base64的。

lyrong · 发表于 2016-4-26 09:08:17

猥琐小胖子发表于 2016-4-26 08:49
路由器大部分用http认证的。帐号和密码是在协yi部分。而且帐号和密码还会base64的。

那要如何分析呢？我想制作一个路由器自动重连的工具

猥琐小胖子 · 发表于 2016-4-26 09:10:58

lyrong 发表于 2016-4-26 09:08
那要如何分析呢？我想制作一个路由器自动重连的工具

一样也是抓包分析啊。
好比协yi头：Authorization: Basic XXXXX这边就是base64

精易9953 · 发表于 2016-4-26 09:43:45

HTTP读文件 (“http://帐号:密码@路由器地址”)
HTTP读文件 (“http://路由器地址/userRpm/StatusRpm.htm?Disconnect=%B6%CF%20%CF%DF&wan=1”) ‘ 断线
延迟 (3000)
HTTP读文件 (“http://路由器地址/userRpm/StatusRpm.htm?Connect=%C1%AC%20%BD%D3&wan=1”) ‘ 连线

以上是TPlink路由器断线自动连线方法
断线地址和连线地址可以通过抓包抓到，具体内容可能根据不同型号不一样，抓包时，点击连线，抓包，点击断线抓包
延迟可自由设置，其实如果设置了路由器自动连线的话，不需要下面的连线动作

补充内容 (2016-4-26 10:18):
晕死，回错帖子了

lyrong · 发表于 2016-4-26 10:27:36

精易9953 发表于 2016-4-26 09:43
HTTP读文件 (“http://帐号:密码@路由器地址”)
HTTP读文件 (“http://路由器地址/userRpm/StatusRpm.htm? ...

其实如果设置了路由器自动连线的话，不需要下面的连线动作

这是个好方法。我以前接触的POST，都是发送包的，你的http读文件（具体什么模块有该命令）应该是get操作吧。不发包而获取包，也能实现断线重连操作吗？

另外，我的路由器是没账号的，只有密码？HTTP读文件 (“http://帐号:密码@路由器地址”)同样试用吗？