这个办法很简单，我们要做的就是要进到内部访问文件，很多人都说用telnet，其实它只是个通讯命令，如果它用着不方便，还可以换成其他的通讯命令，只要达到目的即可，殊途同归。
我的想法是上级下发的密码为了维护方便，不太可能把同一套设备设置成多个密码，超密作为装维的最后一步，那他留后门的话，肯定会用到telent，为什么会用telnet而不是什么ftp.ssh，大家可以自行去看命令功能的不同。那么这个密码有很大几率是同一个，在创维的猫上，验证了我的想法，至于其他猫，我没有这么多设备，没去用过。
上面说了思路，大概很多人也不会去看
首先确保你的电脑中telent功能是开启的，这个每个人电脑不同，不做评价
2.打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html，勾选telnet功能，一闪而过不用在意。
3.打开终端命令：开始-运行-cmd-telnet192.168.1.1，用户名user，密码随意，进不去也无所谓，这一步是确保光猫启用了telnet功能，配置中会留下明文密码
4.用FTP命令或者Filezilla这种软件访问192.168.1.1，账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开文件就是明文密码。
密码后边是登录密码，全部是telnet密码。不显示此文件需要telnet一下
我的想法是上级下发的密码为了维护方便，不太可能把同一套设备设置成多个密码，超密作为装维的最后一步，那他留后门的话，肯定会用到telent，为什么会用telnet而不是什么ftp.ssh，大家可以自行去看命令功能的不同。那么这个密码有很大几率是同一个，在创维的猫上，验证了我的想法，至于其他猫，我没有这么多设备，没去用过。
上面说了思路，大概很多人也不会去看
首先确保你的电脑中telent功能是开启的，这个每个人电脑不同，不做评价
2.打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html，勾选telnet功能，一闪而过不用在意。
3.打开终端命令：开始-运行-cmd-telnet192.168.1.1，用户名user，密码随意，进不去也无所谓，这一步是确保光猫启用了telnet功能，配置中会留下明文密码
4.用FTP命令或者Filezilla这种软件访问192.168.1.1，账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开文件就是明文密码。
密码后边是登录密码，全部是telnet密码。不显示此文件需要telnet一下
