某航空WIFI破解,无限制空中上网

坐过国际航班都知道全程十几个小时,飞机上的wifi又特别贵,动则几百块。只有头等舱和公务舱才能免费使用。但没网肯定是不行的,坐飞机的过程中就研究了一下如何免费上网的小技巧。
使用10分钟免费包
这个航空还算良心,可以免费体验10分钟的WiFi。

burp抓包看一下认证的接口。

如果认证成功,当前设备的ip就可以接入互联网。

但是体验时间到期,就会提示付费购买上网包。
使用公务舱的座位号登录

既然充钱才能变强,那么直接用别人充了钱的号就行了。

打开航旅纵横,看看公务舱的座位号,随便用一个人的座位号。

由于是用的护照号的后4位,和爆破验证码是一个逻辑。直接用intruder爆破就行了,但是吐槽一下burp中使用random随机某个区间范围的数字是会重复的,就导致有些重复的发包。

使用爆破成功的4位数登录。大概10分钟的就能爆破成功。

发现这个座位的人已经登录了一台设备,不过问题不大。

这样就能无限制上网了。
如果有验证码怎么办?

回程的时候是另一家航空,加上了验证码要麻烦一些。可以用burp一些验证码识别的插件,或者使用python的ddddocr这种验证码识别的库就行了。

这时才发现给10分钟体验已经很良心了,有些航空连体验的机会都不给。
总结
这种思路很简单。用其他方式理论上也是可行的,比如mac地址欺骗,不过有些航空做了ap隔离。
当然还是多搞钱最直接,几万块的公务舱随便买,就没这些破事儿了。
赞赏微信赞赏
支付宝赞赏
10条评论