通过抓取登录路由器的请求，然后遍历帐号密码发送请求查看返回数据包大小则判断是否登录成功，抓到的GET请求如下：

其中：Authorization: Basic YWRtaW46YWRtaW4= 为登录的帐号密码

使用Base64解密开查看内容：admin:admin

于是我编写了一个python脚本将字典中的密码与“admin:”进行组合然后进行base64加密，进行破解。十一点的钟声响起，发现密码已经成功爆破出来，成功登录：

查看设备连接列表，发现只有孤零零的自己，看来女神早已歇息，等待时机。

时机

第二天晚饭过后，登录路由管理界面，这时已经有好几个设备了，时机到了：

客户端名

android-b459ce5294bd721f

android-44688379be6b9139

**********iPhone

******-iPad

******-PC

我统计了一下，设备为两个安卓设备、一部Iphone、一个ipad、一台个人PC。

从iphone\ipad\pc命名来看，我开始的猜测没错，**确实是路由主人的名字，直觉告诉我非常大的可能这个路由的主人就是Z所心仪的女神。

首先测试两台安卓设备，发现其中一台开放端口很多，隐隐约约中感觉是一台小米盒子或者百度影棒这种产品，这样事情就变得有趣了，因为控制电视可就有机会了。

使用ARP嗅探安卓开放端口较多的设备，果然是一个影视盒子：

最后基本摸清：电视使用影视盒子，iphone，ipad以及一台个人电脑。

寻找

找到了那么多有趣的东西，但我仍然没有忘记Z让我帮忙的事情，于是便开始对iphone进行了嗅探。

嗅探不一会便找到了有趣的东西，女神的照片在她查看自己相册的时候已经被嗅探到，于是我将照片发给了Z，他已经激动的语无伦次了。

之后我仍然在等待机会，寻找到对方的微信以便我完成Z的愿望，希望出现了。

查看流量日志的时候我发现她在刷新浪微博，于是根据URL很方便的找到了微博：

看到生日让我想起了wifi连接密码，原来是她的出生日期，心想把微信找到就可以让Z安心了。

通过女神新浪微博个性化域名地址和获取到信息加以组合，开始猜测微信帐号，很快便搞定了：

将Z的心愿完成后，回过头发现还有很多有趣的事情没做，怎能轻易结束。

电视

随着时代的进步科技的发展，互联网逐渐到了物联网层度，从电视使用各种智能盒子便可以看出。影视盒子通常为了方便调试而开启远程调试端口，盒子究竟安全吗？

去年腾讯安全送的小米盒子让我有幸好好研究一番，扫描端口后发现各种各样的端口大开，其中最有趣的就是5555端口（adb远程调试），使用adb connect ip直接可连接设备进行远程调试。

虽然是Z的女神，但是我想也可以调侃一番，于是我随手写了一个安卓APK程序。

adb远程连接到盒子，然后adb install远程安装apk，最后使用am start -n ***进行远程启动。

我本地使用Genymotion建立android模拟器进行测试：

当输入am stat - n *** 敲击回车的那一刹那，脑海中曾想象过千万种女神的表情。

但我始终没有忍下心来给电视播放爱情动作片。