解谜鳌江中学网络系统

是一个HIKVISON的监控设备，这时我萌生了一个想法——是否可以通过穷举算法找出所有开放80端口（HTTP网页）的设备。高中灵活使用Python的同学应该知道有一个语句叫做for循环，我们用for循环配合上“requests”和“bs4”中的“BeautifulSoup”库来帮助我们搜索。下面是代码和解释：

在程序跑完后悔得到一个result.txt，里面存放着的是所有开放80端口用于访问网页的的设备，大部分是监控。从中也可以看到几个IP非常相近。

根据后来查实，192.168.18.XX、192.168.19.XX、192.168.20.XX分别是高一、高二、高三的IP段。

探索：分析扫描结果
在扫描结果中总有一些别出一裁的IP，我发现的这样的IP有两个：


192.168.62.200和192.168.10.1 ，先说说前一个，标题叫做“IP广播”。打开浏览器访问是这个样子的：

顾名思义就是用来发送广播的，学校的广播系统采用的是“ITC网络数字广播”系统。
登录后，从后台的终端管理可以看出学习各个广播终端的情况，这里需要夸一夸鳌中了，把每一个终端都进行了编号，做到了分门别类，方便了后续的管理。

当然学校为了便于播放音乐总不能一直打开浏览器终端，所以学校会使用一款名字叫做“IP数字广播青春版”的软件来推流，软件打开是登录页面，从上到下依次填用户名、密码、终端IP地址，软件的样品会提供给大家下载。软件大概这样：

我猜测IP广播的服务器放在综合楼二楼靠近高二教学楼的那个楼梯口的一个有着“广播”标识的小房间里。顺带一提，广播终端每一个都是linux系统，除了主终端192.168.62.200以外，都可以使用任意终端软件进行SSH连接，且密码均为系统的默认密码（不要干什么“好事”）。（这边建议东井广播社联系我，笑）

重头戏讲的是学校的网络控制系统——192.168.10.1，首先综合楼（除了机房）的所有IP设置一般处于IP段192.168.10.XX的。网络管理系统我猜测它的服务器应该在综合楼二楼的“网络控制中心”房间里。
打开浏览器，访问，你一般会得到以下界面：

这其实是个幌子，是用来给用户认证的，通过搜索引擎可以得知，把http请求变成https请求（访问443端口的网页）就可以进入真正的后台（管理员登录）。

登录之后，可以获得以下信息：

部署模式为网关模式，其LAN口对内连校园网，WAN口对外连广域网（互联网）。这么说可能有点不太好理解，那请看下面这张汇总的鳌中网络部分拓扑图：

说明以下：图中有一些地方进行了简略处理，比如高一的设备主要是监控和一体机，图中笼统归为了一类，其实监控的使用为了不影响日常一体机的网络，学校在2014年监控整改的时候把监控配置了独立的光缆。
这样子应该就明白了，学校的所有的互联网网络请求都要经过SANGFOR上网管理系统，任何经过上网管理系统的流量都会被记录（所以你在学校上网都是有记录的，当然也有办法隐藏记录，后面会提）。上网管理系统对经过它的流量进行控制就达到了上网管理的作用。学校默认决策是所有IP（段）均可以上网，特定IP（段）限制上网。
下面介绍几种老师在课上信息课常用的断网方法。原理非常简单，上面说了，任何经过上网管理系统的流量都会被控制记录，而在这里我们所说的上网一般指的是上互联网，学校唯一的网络出口只有上网管理系统。所以只要跟上网管理系统说：“哎，系统，你把来自IP段为192.168.12.0-192.168.12.255（机房IP段）的流量全部给拒绝了，不要让它们的流量过去。”就可以了。体现为下图：

当然这种方法也是最好破解的，上面说过有经过管理系统的流量都会受到控制、学校默认所有IP均可以上网。在机房改IP是不切实际的，但是我们可以“代理IP”，不是说经过你的流量不然我上网吗？那我让别的机器（没有被限制上网的机器）帮我上网，再把数据传给我不就好咯？大概是下面这样：

当然，这种方式被发现了（比如说我被发现了）老师也是会更新新方法的，老师直接很直率啊，直接拔掉了机房和校园网的网线，让机房独立成一个网络环境。这样你连互联网访问的机会都没有。当然这也是有破解方法的，这里不多做说明。
总结：学校的丰富网络生活
鳌中的网络系统是不是你都没有想到如此的有魅力？感谢大家的阅读！这里贴上一份扫描到的IP文件。如果大家有问题欢迎随时来回复我（我不会把鳌中私密学校透露的）。如果大家有兴趣我会在写一篇文章来更深入的讲解鳌中的网络系统！

资源下载：https://lovepikachu.top/ajzx-network.html
个人博客：https://lovepikachu.top
192.168.10.1,上网认证系统
192.168.10.202,iView
192.168.15.3,监控后台
192.168.15.4,监控后台
192.168.15.5,监控后台
192.168.15.6,监控后台
192.168.15.7,监控后台
192.168.15.8,监控后台
192.168.15.9,监控后台
192.168.15.10,监控后台
192.168.15.11,监控后台
192.168.15.12,监控后台
192.168.15.13,监控后台
192.168.15.14,监控后台
192.168.15.15,监控后台
192.168.15.16,监控后台
192.168.15.17,监控后台
192.168.15.18,监控后台
192.168.15.19,监控后台
192.168.15.20,监控后台
192.168.15.21,监控后台
192.168.15.22,监控后台
192.168.15.23,监控后台
192.168.15.24,监控后台
192.168.15.25,监控后台
192.168.15.26,监控后台
192.168.15.27,监控后台
192.168.15.28,监控后台
192.168.15.29,监控后台
192.168.15.30,监控后台
192.168.15.31,监控后台
192.168.15.32,监控后台
192.168.15.33,监控后台
192.168.15.34,监控后台
192.168.15.35,监控后台
192.168.15.36,监控后台
192.168.15.37,监控后台
192.168.15.38,监控后台
192.168.15.39,监控后台
192.168.15.40,监控后台
192.168.15.41,监控后台
192.168.15.42,监控后台
192.168.15.43,监控后台
192.168.15.44,监控后台
192.168.15.52,监控后台
192.168.15.55,监控后台
192.168.15.56,监控后台
192.168.15.57,监控后台
192.168.15.58,监控后台
192.168.15.59,监控后台
192.168.15.60,监控后台
192.168.15.61,监控后台
192.168.15.62,监控后台
192.168.15.63,监控后台
192.168.15.64,监控后台
192.168.15.65,监控后台
192.168.15.66,监控后台
192.168.15.67,监控后台
192.168.15.68,监控后台
192.168.15.70,监控后台
192.168.15.71,监控后台
192.168.15.72,监控后台
192.168.15.73,监控后台
192.168.15.74,监控后台
192.168.15.75,监控后台
192.168.15.76,监控后台
192.168.15.77,监控后台
192.168.15.78,监控后台
192.168.15.79,监控后台
192.168.15.80,监控后台
192.168.15.81,监控后台
192.168.15.82,监控后台
192.168.15.83,监控后台
192.168.15.84,监控后台
192.168.15.85,监控后台
192.168.15.86,监控后台
192.168.15.87,监控后台
192.168.15.88,监控后台
192.168.15.90,监控后台
192.168.15.91,监控后台
192.168.15.92,监控后台
192.168.15.93,监控后台
192.168.15.95,监控后台
192.168.15.96,监控后台
192.168.15.97,监控后台
192.168.15.98,监控后台
192.168.15.99,监控后台
192.168.15.146,监控后台
192.168.15.148,监控后台
192.168.15.150,监控后台
192.168.15.151,监控后台
192.168.15.152,监控后台
192.168.15.153,监控后台
192.168.15.154,监控后台
192.168.15.156,监控后台
192.168.15.173,监控后台
192.168.15.174,监控后台
192.168.15.175,监控后台
192.168.15.176,监控后台
192.168.15.177,监控后台
192.168.15.178,监控后台
192.168.15.179,监控后台
192.168.15.180,监控后台
192.168.15.181,监控后台
192.168.15.182,监控后台
192.168.15.183,监控后台
192.168.15.184,监控后台
192.168.15.185,监控后台
192.168.15.248,监控后台
192.168.15.249,监控后台
192.168.15.250,监控后台
192.168.15.251,监控后台
192.168.15.252,监控后台
192.168.15.253,监控后台
192.168.15.254,监控后台
192.168.16.203,iView
192.168.18.2,监控后台
192.168.18.3,监控后台
192.168.18.77,监控后台
192.168.18.80,监控后台
192.168.18.81,监控后台
192.168.18.83,监控后台
192.168.18.84,监控后台
192.168.18.85,监控后台
192.168.18.86,监控后台
192.168.18.87,监控后台
192.168.18.88,监控后台
192.168.18.89,监控后台
192.168.18.90,监控后台
192.168.18.91,监控后台
192.168.18.92,监控后台
192.168.18.93,监控后台
192.168.18.94,监控后台
192.168.18.95,监控后台
192.168.18.96,监控后台
192.168.18.99,监控后台
192.168.19.2,监控后台
192.168.19.3,监控后台
192.168.19.4,监控后台
192.168.19.79,监控后台
192.168.19.80,监控后台
192.168.19.81,监控后台
192.168.19.82,监控后台
192.168.19.83,监控后台
192.168.19.84,监控后台
192.168.19.86,监控后台
192.168.19.87,监控后台
192.168.19.88,监控后台
192.168.19.89,监控后台
192.168.19.90,监控后台
192.168.19.91,监控后台
192.168.19.92,监控后台
192.168.19.94,监控后台
192.168.19.95,监控后台
192.168.19.96,监控后台
192.168.19.99,监控后台
192.168.20.2,监控后台
192.168.20.3,监控后台
192.168.20.4,监控后台
192.168.20.5,监控后台
192.168.20.6,监控后台
192.168.20.7,监控后台
192.168.20.8,监控后台
192.168.20.9,监控后台
192.168.20.10,监控后台
192.168.20.11,监控后台
192.168.20.12,监控后台
192.168.20.13,监控后台
192.168.20.14,监控后台
192.168.20.15,监控后台
192.168.20.16,监控后台
192.168.20.17,监控后台
192.168.20.18,监控后台
192.168.20.19,监控后台
192.168.20.20,监控后台
192.168.20.99,监控后台
192.168.25.201,Net Viewer
192.168.25.202,Net Viewer
192.168.25.209,监控后台
192.168.28.202,iView
192.168.30.201,监控后台
192.168.30.202,监控后台
192.168.30.203,监控后台
192.168.30.205,监控后台
192.168.30.206,监控后台
192.168.30.207,监控后台
192.168.30.208,监控后台
192.168.30.209,监控后台
192.168.30.210,监控后台
192.168.30.211,index
192.168.30.212,监控后台
192.168.30.253,监控后台
192.168.31.201,监控后台
192.168.31.202,index
192.168.31.203,监控后台
192.168.31.205,监控后台
192.168.31.206,监控后台
192.168.31.207,监控后台
192.168.31.208,监控后台
192.168.31.209,监控后台
192.168.31.210,监控后台
192.168.31.211,监控后台
192.168.31.212,监控后台
192.168.32.77,None
192.168.32.201,监控后台
192.168.32.203,监控后台
192.168.32.205,监控后台
192.168.32.206,监控后台
192.168.32.207,监控后台
192.168.32.208,监控后台
192.168.32.210,监控后台
192.168.32.211,监控后台
192.168.32.212,监控后台
192.168.32.253,index
192.168.33.201,监控后台
192.168.33.202,index
192.168.33.205,监控后台
192.168.33.206,监控后台
192.168.33.207,监控后台
192.168.33.208,监控后台
192.168.33.209,监控后台
192.168.33.210,监控后台
192.168.33.211,监控后台
192.168.33.212,监控后台
192.168.33.213,监控后台
192.168.62.200,IP广播
192.168.150.2,监控后台
192.168.150.3,监控后台
192.168.150.4,监控后台
192.168.150.5,监控后台
192.168.150.6,监控后台
192.168.150.7,监控后台
192.168.150.8,监控后台
192.168.150.9,监控后台
192.168.150.10,监控后台
192.168.150.11,监控后台
192.168.150.15,监控后台
192.168.150.16,监控后台
192.168.150.17,监控后台
192.168.150.18,监控后台
192.168.150.19,监控后台
192.168.150.20,监控后台
192.168.150.21,监控后台
192.168.150.22,监控后台
192.168.150.23,监控后台
192.168.150.24,监控后台
192.168.150.25,监控后台
192.168.150.26,监控后台
192.168.150.27,监控后台
192.168.150.28,监控后台
192.168.150.29,监控后台
192.168.150.30,监控后台
192.168.150.32,监控后台
192.168.150.33,监控后台
192.168.150.34,监控后台
192.168.150.35,监控后台
192.168.150.36,监控后台
192.168.150.37,监控后台
192.168.150.38,监控后台
192.168.150.39,监控后台
192.168.150.40,监控后台
192.168.150.41,监控后台
192.168.150.42,监控后台
192.168.150.43,监控后台
192.168.150.44,监控后台
192.168.150.45,监控后台
192.168.150.46,监控后台
192.168.150.50,监控后台
192.168.150.51,监控后台
192.168.150.52,监控后台
192.168.150.53,监控后台
192.168.150.54,监控后台
192.168.150.55,监控后台
192.168.150.56,监控后台
192.168.150.57,监控后台
192.168.150.58,监控后台
192.168.150.59,监控后台
192.168.150.60,监控后台
192.168.150.61,监控后台
192.168.150.62,监控后台
192.168.150.63,监控后台
192.168.150.64,监控后台
192.168.150.65,监控后台
192.168.150.88,监控后台
192.168.150.90,监控后台
192.168.150.254,监控后台

哇(⊙o⊙)大佬大佬诶

wc，大佬！