教學：破解監視器IPCAM JAWS系列 家中裝網路監視器當心隱私外洩

在https://www.shodan.io 上面搜索JAWS

就能找到很多使用了JAWS服務框架的IPCAM

隨便打開幾個，就可以看到監視器的login界面

不用任何操作，直接點擊登錄，就能進入管理後台

（1）海康威視IP網絡攝像機：超級用戶：admin，超級用戶密碼：12345
（2）大華網絡攝像機：用戶名：admin，密碼：888888
（3）天地偉業網絡攝像機：用戶名：Admin，密碼：111111

---

即使改了用戶名密碼又如何呢？

沒有用戶名密碼都可以login！

在管理界面的js裡面，可以看到這樣一段原始碼

從cookie裡面取出用戶名和密碼，只要不為空就允許登錄！

真是神邏輯！

就因為這個神邏輯 所以破解方法非常簡單

Chrome / Friefox 按下F12

進入開發者工具  在console裡面輸入

setCookie30Days('dvr_usr', 'haha');setCookie30Days('dvr_pwd', 'haha'); 

就可以設置這兩個cookie，

然後直接在網址後面加上view2.html，就能進入監控後台了