分享一个有关 tplink 路由器的冷知识

反之亦然啥意思？

@somebody1
好吧，ries 插件给我吧 adain123 改成了 admin123 ，我刷新的时候看到闪了一下才发现不对劲，把插件关了才好了，这是什么神奇的操作。

这是什么神奇的操作？
这就是神奇的后门

听起来很诡异，后门不会留的这么明显，Bug 又很难造成这种现象。
有具体的型号吗？找固件包丢 IDA 逆一下。真有这情况，白捡一个保底 7 分的 CVE 。

你的是以上设置 admin123 ，用 adain123 也可以进去，但是如果你都可以用 adain123 进去不是本身就知道你用了 admin123 么，直接用 admin123 先试一下不就行了？

不能直接用 adain123 登录吗

我其实没看懂说的什么意思, 后台登录密码设为 admin123 那不就可以登录吗? 反之亦然是什么意思?

是表达有问题还是我理解有问题?

反之亦然是指设置为 adain123 ，能通过 admin123 登录吧

@nananqujava #7 adm 和 ada 的区别，你看字母不一样

草台班子

亲测可以。。。

公司的 TL-WDR5660 千兆易展版 亲测复现

可能是哈希碰撞了?

this.orgAuthPwd = function(a) {
return this.securityEncode(a, "RDpbLfCPsJZ7fiv", "yLwVl0zKqws7LgKPRQ84Mdt708T1qQ3Ha7xv3H7NyU84p21BriUWBU43odz3iP4rBL3cD02KZciXTysVXiV8ngg6vL48rPJyAUw0HurW20xqxv9aYb4M9wK1Ae0wlro510qXeU07kV57fQMc8L6aLgMLwygtc0F10a0Dg70TOoouyFhdysuRMO51yY5ZlOZZLEal1h0t9YQW0Ko7oBwmCAHoic4HYbUyVeU3sfQ1xtXcPcf1aT303wAQhv66qzW")
}
;
this.securityEncode = function(a, c, b) {
var d = "", e, f, g, h, k = 187, l = 187;
f = a.length;
g = c.length;
h = b.length;
e = f > g ? f : g;
for (var m = 0; m < e; m++)
l = k = 187,
m >= f ? l = c.charCodeAt(m) : m >= g ? k = a.charCodeAt(m) : (k = a.charCodeAt(m),
l = c.charCodeAt(m)),
d += b.charAt((k ^ l) % h);
return d
}
;


因为密码是前端加密的。。。。。你改个密码导出配置文件就知道了。