五一期间，实在是因为离家出走又不能睡大街所以去了一家星级宾馆。
房间有个水床，感觉不错，设施也齐全，宾馆配的电脑一打开就弹快播，速度极慢，然后就是各种gh0st改版木马争先恐后开始干活！
实在没心情在这种水性杨花，残花败柳的电脑上做爱做的事情！DiaoSi只能躺在睡床上看电视了！电视的机顶盒功能很牛叉的样子，选择电影后，
点播了下《蜘蛛侠2》720P，点击播放按钮后，奇迹出现了！居然十分流畅一点都不卡，跟旁边那坑爹电脑完全不一样啊！这速度有如神助
快的简直像，简直像，简直像在内网服务器上拖一样！哎呀！说是版权问题，连美剧都不让播，你丫还能私搭服务器！太牛了！已经商业行为了
有木有？我本着一个正义的心，毅然决然的决定：把片全部拷走！
首先，我忍着强烈的恶心打开房间内的台式机，毕竟它是一条连在内网的通路，net view一下，看到了几台机器：
//PC-2014***********
//PC-2014***********
//PC-2014***********
//PC-2014***********
//PC-2014***********
//Server
好吧，我自己的机器名也是//PC-2014***********，看来别的就是其他房间的机器了，全是xp系统且空密码，所以就放弃ipc连上其他房间机器搞基了
还是干正事，下载nmap，扫一遍//server的机器，看看开了什么端口。结果令我大失所望，这台所谓的//server是一台普通的机器，跟房间的机器一样
xp系统，没开多余的端口，怀疑是宾馆网管办公室的机器，用来监管和控制网络流量的(小提示：宾馆一般安装网路岗这类的监管软件，其实就是arp)
从端口来看的话，这台机器没有能提供其他机器和机顶盒播放电影的能力，除非它能隔空传片！(服务和端口都木有)。
好吧，看来我认为台式机网线接入媒体内网的判断是错误的，嗯，不要在意这些细节，接着我立马想到了wi-fi，床头提示：
wi-fi SSID：**ht-wifi
wi-fi pass：12345678
Ok，没办法了，本来就不想用这台破电脑，加上他还没有无线网卡，可惜我只带了一台mac air，性能较差，将就着用一下，切到windows系统下(Diaosi好像都这么用mac)
连上这个wi-fi，nmap一下内网里的机器，手机平板什么一大堆，就是没有出现我想像中的
tv-801
tv-802
tv-803
这种有规律的机器名，回头想想也对，如果公共wifi和媒体内网接在一起，确实也有各种安全隐患，看来还有第三条网，嗯，不要在乎这些细节，我立马机智的想到装在宾馆走
廊里顶上的那些电信“蘑菇头”，可能是他们发射的别的wifi信号连接tv媒体，结果，这些蘑菇头只是普通的**ht-wifi的中继，再次被挫，我已经不能再不注意这些细节了。
出必杀，安卓手机打开“wifi信号分析仪”(相信大家都知道)，然后确定电视机后没插网线后，我把手机放在电视机上，看着最强的几个信号，出现下面的几个wifi
Etv-cscs08
Eline-cscs08
.........
..............
然后wifi分析仪是可以定位热点位置的，转来转去发现信号就在电视机下方，下方是一个大柜子，好吧，果断把门反锁，然后搬开柜子，凌乱的布局和真相终于显现了出来
我当时只能形容，“我了个擦！”大家看到的，并不包括机顶盒，机顶盒在电视机上。
好吧，在上一张示例图，否则有点难理解，然后再慢慢说：
右上角三台机器是后来有了权限之后才看到的，现在暂时可以忽略，首先我来介绍下，途中华为的光猫只是做做样子，基本没开啥功能，大家可以直接
把他当作一根网线或者接线盒，因为事实上这里没有光纤，没有外网，所以这个光猫只是做做样子，起初可能只是申报经费的产物吧，- -！做工程的你们真狠！
所以我们可以看作总交换机接了一根线进入房间，房间把这根线接在了tp-link小中继上，就是插座上亮蓝灯的小方块！小方块呢，把信号源转而发射无线信号：
Etv-cscs08，而我们的智能电视则连上这个wifi，其实就是接上了总交换机，总交换机又联通了媒体服务器，于是只能电视经过简单配置就可以播放媒体服务器上
的影音文件了！由于我不知道tp路由中继的密码，所以我想的是能把我的3gwifi发射的信号ssid改成Etv-cscs08，且拔掉真实Etv-cscs08的电源，让电视机连接上
我的3g网卡，然后我就可以嗅探电视机的一些配置信息报文，为什么划虚线？因为这个想法行不通，tp中继是有密码的，电视机的配置中记录了这些，所以不
可能被我的伪热点所欺骗。
说到这里，来张简约的分析图。
蓝色箭头是宾馆常规的示例图，绿色箭头是我想做的事情：
现在有两个方案可以完成上述想法：
1、把中继上的网线拔掉，直接连入我的笔记本~
2、获得tp中继的无线密码。
大家肯定认为第一种很简单，分分钟的事情，可是对于DiaoSi的我来说，第一种臣妾做不到啊！mac air没有网线接口好不好！
于是想办法获取tp中继的无线密码，这里不用多高深的技术，reset掉就可以了，这货底部赫然贴着初始id和密码的标签！
哦耶，搞定！
成功让笔记本介入了tp中继，稍作设置(nmap做下全扫描，因为reset掉后之前的设置都没了，要自己配)，我开始能够访问
传说中的总交换机192.168.1.1了！(还真是常规配置)
访问下80端口，看看是虾米交换机？
然后我就郁闷了，虽说你想节约成本，也不能就用电信配发的原始路由器把？还是家庭用的！真是省钱省到家了！
好吧，我猜密码是admin？123456？
都不是，床头的wifi密码是12345678，按照风格试了一下87654321，Ok，成功进入！
让我们看看想像中的 “总交换机”有多渣？
剩下就是去共享下载电影了，看了下后台的设置，瞬间就找到了Ip，不过电影有太多太大了！我反而对前台的机器比较感兴趣，想想前台的电脑应该是xp系统，
来的时候瞄了下，而且呢，肯定不是空密码(否则安全也太渣了，如果是空密码就没辙了ipc连不上啊！)再分析下，前台好几班人员要交班，密码不会太复杂,
猜弱密的过程好蛋疼：
基本猜了半个多钟头
账号：administrator
密码是：1qaz@WSX
ip:192.168.1.254
(出门的笔记本没带啥工具。)
果断ipc链接过去，创建个管理员账号，网上下载个“开启3389脚本”，剩下的，来一张前台的截图可好？
退房的时候把截图给前台经理看了下，然后把安全状况说了下
我说，住在你们酒店，我感觉上个网都不安全，所以测试了下，你可以跟老板反映下，你的QQ可能都被盗了(一来吓吓她，二来不想沾上事情，搞不好她报警呢)
然后，我就独自(真的！)离开了。
总结：
1、为啥那光猫是个摆设？(如果每个光猫牵条线要花多少钱？应付下评定检查做个样子就行了！)
2、为啥敢私搭服务器，影音商品版权何在？(人家会说收看的范围比快播啥的小多了！)
3、为啥”总交换机“就是个带路由功能的光猫？(前台估计平时想上网玩玩，不然这宾馆真心不用接外网！)
4、台式机的那个局域网皆在哪里(额，是个遗憾，没时间搞下去，宾馆房间怪贵的)
注意：本文提及的渗透测试技术仅供安全教学、技术防御之用，禁止非法用途！
(责任编辑：安博涛)
