看我花式繞過校園網計費認證
看到標題你就想到滲透校園網計費系統,然後修改個賬戶什麼的,免費用網到畢業?小旁友,你中毒太深咯,網路安全法了解一下,是會被警察叔叔抓起來的。
PS:本文僅用於技術討論與分享,嚴禁用於任何非法用途
本文介紹方法有二:
1.代理proxy
2.VPN。
網上流傳的買VPS實現什麼的,實現下來性能會大打折扣,有時候根本不能用~~~好了,點到這裡,如果已經動手嘗試過的老手,不妨請看我怎麼做的。
我們學校是這樣的情況,對號入座你們學校:
1.所有教師和學生都有一個賬戶和密碼,一個賬戶只能連接一台電腦和一部手機。
2.上網認證方法為portal無線認證或者電腦客戶端撥號認證
3.在教師辦公區的網路里,任何賬號撥號上網是免費的,帶寬10M
4.所有教師的賬號上網是免費的,但是工資裡面扣你懂得
5.每個月20M寬頻每人費用在30元左右
很顯然是學校和運營商賺學生的黑錢,我們怎麼能不奮起反抗,忍氣吞聲?
這個界面是我們校園網認證界面,不用找了,沒有注入漏洞,現在的校園網建設早期的話可能會有,但是絕大部分的計費系統是無法滲透的。
一,代理法
在我偶爾一次搭建科學上網梯子去呼吸空氣時,我萌生了一個騷想法:
教師辦公區上網免費是吧?我把代理伺服器搭在教師辦公區,然後我在寢室連接辦公區代理伺服器,如何?
說干就干,我的實驗室正好在辦公區,實驗室電腦用一個賬號登陸上,用fiddler搭建一個代理伺服器,搭建方法很簡單,下載安裝fiddler 後點擊工具,選項,勾選,允許遠程計算機訪問。再點擊連接,記下監聽埠號8888,檢測網路是否暢通。
隨後我回到寢室,打開手機,連接校園網wifi,認證成功後找到手機的WIFI代理選項,填上辦公室電腦的 IP地址,埠號8888,保存。噹噹當!你會發現打開瀏覽器的時候就有網啦!你上網其實是辦公區的電腦幫你連上了網~ 如果你分不清是不是真的,可以把你的網斷交一個月網費,照我的方法試一下咯~~~
二.VPN法
隨後我就發現,網速奇慢,效果非常不好,尤其是看視頻。我心生一計,能讓自己在寢室卻能夠用上辦公區的網,彷彿身臨其境,還有一個應用協議就是VPN!
VPN分好多協議,其中PPTP是比較常用的,速度快,連接簡單,但所有協議裡面最不安全的一個。但如果僅是上網而已,就已經足夠了。說來就來,我在辦公區的電腦上裝一個 VPN伺服器。這裡可以選擇softether,也可以選擇openVPN。
先認證校園網,再開啟VPN伺服器,伺服器里預先設置好賬號密碼。回到寢室里再用手機或者電腦新建一個VPN 連接,選擇PPTP,填上伺服器地址,填上賬號密碼,咣!就可以上網了,不論是看視頻和瀏覽網頁,都和在辦公區上網差不多的。
但是蘋果手機怎麼辦?蘋果系統由於安全問題,很早就取消了PPTP 這一類型的VPN了,不過沒有關係, softether等類似VPN伺服器軟體是支持L2TP/IPSec的,這種協議多了一層加密,更加安全。支持雙方都約定好的共享密鑰。這裡我點到為止,思路已經說的很明白了,對於 VPN伺服器的搭建,網上資料大把都是。放一張softether圖,
三.讓我們用的更舒服,更優雅
這就完了??說說思路就完了?當然不是,找我這樣說的,我必須要在辦公區有台電腦才可以,我沒有進學校實驗室怎麼辦,我沒有電腦24小時全天候開機的條件怎麼辦?
大家不妨聽聽我的歷程,我雖然在辦公區有一個實驗室,但是讓一台電腦全天候開機只為我能用上VPN,這既不養生,也不節能。但是有一種東西可以24 小時全天候開機,對,那就是路由器。我買了一台小米路由青春版,巴掌大小的那個,早期的青春版管理員界面有命令執行漏洞,哈哈,咱們白帽子日常啦,利用一波,成功將路由器刷上「老毛子改華碩固件」,固件里有個VPN伺服器功能,還有銳捷啊什麼的校園網認證功能!懂我意思了吧?這裡放一張華碩固件的
什麼?你不想另外掏錢買路由器?當然可以,咱們硬改唄!放一張我硬改的圖,思路就是拆掉原來奸商縮水的flash和內存,換上更大的flash 和內存,然後利用編程器寫入固件和bootloader到flash裡面去,固件也不能亂寫,找對應cpu 型號的支持VPN伺服器和校園網賬號登陸的固件,不多說了,去恩山上搜吧,點到為止。這裡放一張我的血淚史,當然,你們有條件最好用熱風槍,或者乾脆買一台配置好點的
什麼?你沒有進實驗室也沒有路由器?那真不好意思,你可以去找其他的設施,只要是在辦公網路環境,可以全天候開機的,有時候未打補丁的win7的導航自助機之類的也是好選擇
四.總結
再說一下突破校園網終端數限制:簡單,用可以登陸校園網賬號的路由器就可以,比如「老毛子改華碩固件」路由器、或者極路由、潘多拉盒子、都可以。實在不行。。。獵豹免費WIFI這種軟體也一大把。
總之,一個辦公區網路+一個全天候可以聯網的設備+VPN伺服器—————-你連接VPN的設備=一個舒適的免費校園網環境。
*本文作者:康康你秋褲穿反啦,轉載請註明來自FreeBuf.COM
※任意用戶密碼重置(四):重置憑證未校驗
※微軟發布新工具,有助於在Windows 10上運行Linux系統
TAG:FreeBuf |