获取电信光猫天翼网关 3.0超级管理员密码，桥接模式，让网速上一个档次

现在电信光猫附带路由功能，新网线接入直接路由输出，但是光猫的路由功能又是那么鸡肋，想更换桥接模式后加专门的路由器又需要光猫天翼网关 3.0的超级管理员密码，那我们如何获得超级管理员密码呢？

首先进入光猫的管理页面有两个地址都是192.168.1.1，但是端口不同一个是 80端口 的，即地址为192.168.1.1:80(默认不写就是80端口)

会自动进入：http://192.168.1.1/cgi-bin/luci页面，在这个界面是不能使用高级设置的

登录之后

另外一个地址的端口是8080端口的

即地址为192.168.1.1:8080，会自动进入http://192.168.1.1:8080/login.html页面

界面如下：

同样我们可以使用光猫后面的密码可以进入这个页面

和原来的设置页面相比较，也多了很多设置，但是此时不是用 超级管理员 账号登录的依然还有很多设置页面被隐藏了，现在我们就要获取超级管理员密码

如下图，进入管理，设备管理

使用chrome内核的浏览器，进入开发者工具，直接点F12，进入Sources，找到MD_Device_user.html

在js代码中找到注释是

//USB 快速恢复 启用/禁用 的这个函数

然后下面开始拼串

把我框出来的这几个 字符串 拼接到一起就成了下面这段请求链接

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_971

注意这个链接是有时效性的，然后我们访问链接

如果访问链接后，重新返回到了登录界面或者出现下图这个状况

说明变量的失效过了，我们重新按照这个方法拼串即可，每次拼串会因为变量名不一样，所以get请求的时候参数也不一样

比如这次是：http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_433

而山东电信的格式是：http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&sessionKey=1208261989

1208261989 直接是在页面上的定义值。

然后我们进入这个界面，记得提前给光猫插上 U盘 ，当插上了U盘的时候USB分区选择的时候会显示你的U盘，据说U盘的分区可能需要是FAT32的，不知道其他格式的U盘能不能检测的到，大家可以试一下，然后我们点击备份配置即可

有些人备份配置这个按钮是灰的，不能按，其实我之前也是灰的，可以按下面的操作办法

点击F12进入开发者工具，进入Elements，再点击框出来这个按钮

然后把鼠标放到备份配置按钮上，会自动给你匹配到这个控件的html代码

如果是灰的，上面会有个disable之类的，删掉就可以点击了，

或者还可以到 Console 里面，直接运行btnApply这个函数，

完成之后从光猫上拿回你的U盘，你就会发现多了一个文件夹

点进去就有个文件，这个文件是不能直接打开的，用记事本之类的打开一般都是乱码然后下载RouterPassView工具，

或者直接使用此解密工具：

配置解密工具

直接将文件拖到解密工具上就可以生成解密文件。

记事本打开使用Ctrl+F,查找account关键字，一般来说只有两个，恰好是一对标签

然后password标签里面的字符串就是超级管理员密码，然后用这个密码登录

用户名：telecomadmin

密码：telecomadmi########

192.168.1.1:8080就可以进去超级管理员界面，修改各种配置,就会发现多了许多选项卡,我给两张图对比一下

到这里就结束了，当然同时还是建议没有网络知识的小白还是不要随便乱改设置，否则容易网络出现问题。

转载于：获取电信光猫天翼网关 3.0超级管理员密码，桥接模式，让网速上一个档次！ - 91阿里券