求助：该死的 Dr.com

[marcosteam]

去年还能用路由器拨号上网的我们，今年突然得知一个噩耗：本学期开始，学校将采用 Dr.com 统一认证的模式，即不管你办的是哪家运营商的宽带，都要经过 Dr.com 来认证上网。并且限制接入设备，仅能使用一台手机和一台电脑。这样，我在宿舍放的一切米家设备都将无用武之地。

于是我马上在 Github，恩山等网站搜索破解的方法。目前主流的项目是 github 上的 drcom-generic，但是该方法需要得知使用的校园认证客户端版本。奇怪的是，学校的 portal 认证竟然没有提供客户端下载，仅提供了网页认证！这让我一时慌了手脚，没有客户端，怎么知道应该用 P,K,还是 D 版的脚本？ 我实在没招了，如何才能让我们实现一个账 号在路由器上使用？求 V 友们给点思路！

[reechang]

网页模拟登陆了解一下

[marcosteam]

@reechang 路由器是 newifi D1，刷了 padavan，但是不知道模拟登录的具体方法，求指教！

[Tianao]

Portal 认证的话你一个 IP 下 NAT 后的一个设备认证就行了啊，不需要搞什么骚操作。当然，如果是基于 DPI 的反共享光在认证上搞花头也没用，除了隧道出去基本无解。

[thedrwu]

这两域名卖给医疗网站赚牛逼了。

[reechang]

@marcosteam 我不知道 pandavan 支不支持 ssh，反正梅林是可以的。可以用 curl，post 进行模拟登陆

[hanxiV2EX]

抓包看看 登录流程，然后写 curl 脚本就行了

[MonoLogueChi]

网页认证一般要比客户端简单，抓包看一下，或者直接开发者模式看一下登录网页的原理。我以前见过最多的是登录使用 post 请求，密码用 md5 加密或者是明文密码，登出用 get 请求。
当然如果他升级搞出来什么新东西，那也说不准

[Neo]

这啥噩耗，这个东西国内高校包括清华北大都在用，每个学校都是和运营商分账，不管你选移动还是联通，学校都可以赚钱，而且国家规定所有接入认证要上报网监，就是要管住学生老老实实上网，有人早做过脚本，刷路由上就行

[marcosteam]

@Neo 那么，脚本在哪里，或者说，原理是什么？能破 portal 认证吗？

[mason961125]

校园网用的是这个，就是个简单的网页登陆，实测接路由器 NAT 之后没有设备限制，你抓包看一下登陆过程就行了。

[noe132]

网页认证是最简单的。。。nat 下设备登录就行了。
我们学校客户端认证，我就在路由器里跑了个定时任务执行登录脚本。因为客户端认证还有心跳包

[Tink]

post

[marcosteam]

@mason961125 也就是用路由器模拟登录请求？

[lhx2008]

@thedrwu dr.com 应该是被 mail.com 的公司持有

[lhx2008]

如果是网页很简单的，wget 发个 post 请求就好。具体怎么发，你需要正常登录 ，然后抓包看看

[marcosteam]

@lhx2008 谢谢，我会研究一下 wget 和 curl 的！

[EXE]

Dr.com struts2 缓存区溢出漏洞了解一下

[wanwaneryide]

搭一个代理的服务器，用 53、68 端口代理试试，公共的 WiFi 比如肯德基、金拱门就能绕过认证了

[ypx5]

看你们学校情况了，我们学校原来为了防止多人共享，是禁止网页登录，必须用客户端的，客户端会检测有没有使用共享工具，这种情况简单，弄个路由器刷个潘多拉的固件装个高手写的 drcom 开源客户端就搞定了，后来学校上了深信服的网络行为管理工具，这玩意厉害了，直接可以检测共享，所以现在干脆不用客户端又恢复网页登录了，关键就算是网页登录你也没法共享了。

[musi]

mac 白名单路过。。。