### 获取光猫超级管理员用户名和密码并保存到文本文件的完整代码 以下是完整的 Python 实现代码，用于从光猫提取超级管理员用户名和密码，并将其保存到本地文本文件中： #### 完整代码实现 ```python import base64 from Crypto.Cipher import AES import xml.etree.ElementTree as ET import os def decrypt_aes(ciphertext, key): """ 使用AES解密函数。 参数: ciphertext (bytes): 加密后的数据。 key (str): 解密所需的16字节长度的密钥。 返回: str: 解密后的字符串。 """ cipher = AES.new(key.encode(), AES.MODE_ECB) decrypted_data = cipher.decrypt(base64.b64decode(ciphertext)) # 去除PKCS7填充 padding_length = decrypted_data[-1] return decrypted_data[:-padding_length].decode() def parse_xml(file_path, output_file="admin_credentials.txt"): """ 解析XML文件并提取超级管理员用户名和密码。 参数: file_path (str): 下载的db_user_cfg.xml文件路径。 output_file (str): 输出保存用户名和密码的文件名。 """ try: tree = ET.parse(file_path) root = tree.getroot() admin_username = None admin_password = None for user in root.findall('.//User'): username = user.find('Name').text password_encrypted = user.find('Password').text if username == 'admin': # 查找超级管理员账户 admin_username = username # 使用固定的AES密钥进行解密 aes_key = '\x00' * 16 admin_password = decrypt_aes(password_encrypted, aes_key)[^1] break if admin_username and admin_password: with open(output_file, "w") as f: f.write(f"Admin Username: {admin_username}\n") f.write(f"Admin Password: {admin_password}") print(f"Super Admin credentials saved to '{output_file}'.") else: print("Failed to extract super admin credentials.") except Exception as e: print(f"Error parsing XML or decrypting data: {e}") if __name__ == "__main__": # 用户需提供已下载的db_user_cfg.xml文件路径 db_user_cfg_path = input("Enter the path of the downloaded db_user_cfg.xml file: ").strip() if not os.path.exists(db_user_cfg_path): print("File does not exist!") else: parse_xml(db_user_cfg_path) ``` --- ### 功能说明 1. **AES解密**: 提供了一个`decrypt_aes`函数来处理AES加密的数据。这里假设AES密钥为`\x00`重复16次[^1]。 2. **解析XML文件**: 利用标准库中的`xml.etree.ElementTree`模块读取`db_user_cfg.xml`文件的内容，并查找名为`admin`的用户节点及其对应的加密密码字段。 3. **写入文本文件**: 将解密后的超级管理员用户名和密码存储到指定的文本文件（默认名称为`admin_credentials.txt`）中。 4. **错误处理**: 如果文件不存在或无法正确解析XML结构，则会捕获异常并向用户提供反馈。 --- ### 注意事项 - 需要安装PyCryptodome库以支持AES操作。可以通过以下命令安装： ```bash pip install pycryptodome ``` - `db_user_cfg.xml` 文件必须通过FTP方式从光猫设备上获取，并确保其内容未被篡改。 - 密码解密依赖于固定AES密钥`\x00`*16。如果实际使用的密钥不同，请调整代码中的`aes_key`变量值。 ---