@JackyBao Mac 地址理论上是可以修改，前提是你得知道 SNMP 节点和 SNMP 帐号密码，或者物理串口密码，这个每个设备商都可能不一样而且不公开。
配置文件不解析或者错误解析，理论上也是可以的，问题还是在 Mac 地址上。
所以你得找到同时满足以下：
1. 一个单纯用 Mac 地址验证
2. 没启用 bpi
3. 正好找到了能修改 Mac 地址的设备
4. 你正好能生成一个自定义固件以 bypass 一部分配置文件的设备
的环境
就触发了这个漏洞。

@Damn 那真是奇怪了，我每次被删除账户，啥都清空了，投诉才给恢复，过会又删掉了

139 一直可以呀，今天都收到了，每天手机短信会收到 Google 发给 139 的每日日程。
相比联通邮箱就是个辣🐔，莫名其妙删除账户，投诉开通后一两个月再删除账户，如此循环。设置里面的短信提醒经常勾上保存之后刷新页面发现勾勾又没了😂

没写在合同上的都听一听就行了，发了保持感恩，下份工作做好不会发的打算

@rogwan authy 可以同步，靠运营商手机号来验证用户

话说楼主这个 docsis 的基础知识自学得非常不错，不知道有没有兴趣从事这方面的具体工作，坐标深圳～急需

作为一个给广电做过 cable modem 的人看不下去了。
1. cable modem 局端设备 cmts 一般是基于 Mac 地址认证 cable modem ，只有在白名单（开户）内的设备才能上线，否则协商过程中直接拒绝上线（在楼主的第 2 步和第 3 步之间）
2. 确实也有像楼主说的部分运营商不做 Mac 地址认证，因为要沿用其他的网管计费系统，这种一般用 PPPoE 做计费认证，不通过 PPPoE 的设备取决于具体 cmts 的 ACL ，一般是访问不了任何地址的（包括 cm 内网）。
3. 国内目前最低用到 docsis2.0 协议， docsis2.0 同样支持 bpi 认证，证书的 cn 字段是设备的 Mac 地址，设备和证书都分为欧标和美标，欧美的 docsis 控制了设备的唯二两个根证书，所有厂商的设备证书都要向他们买。买来之后设备的证书链是设备提供商生产的时候直接写入 cable modem 里面，普通的 SNMP 节点是读不出（私钥）来的。
4. 华数、天威、歌华、其他几乎各个省市的 cable 运营商（广电）都有我们的设备在出货，漏洞是有一些，但是不会有这么大范围的
5. cable modem 里面也是有防火墙的，防火墙的配置一般根据配置文件里面写的来处理，源地址、目的地址、协议号、源端口号、目的端口号、数据包的任何字段和特征都可以检测并做相应处理。能精确到给每一个 cable modem 的 Mac 地址分配一个不同的配置文件。

HTML+JavaScript 可以

@freethink 如果要求不高的话, 我用过 LB-Link 的一款 8 口千兆网管型交换机(BL-SG108M) , 挺稳定的,还带网管. 狗东参考价 198RMB, 某宝 160RMB 左右

@maskerTUI @Majirefy 我的今天上午应该也能到手了~ EMS 投递中, 希望能顺利激活
话说 公众号激活会不会有泄露证件照片的风险.. @1762628386

@Majirefy 招卡收到了吗？感觉没发货啊（深圳） @maskerTUI

话说你们的招卡都发货了么，春节前估计是拿不到了

13 楼， 19 楼正解

阿里大鱼
可以发模板短信

Android 不是可以禁止任何 app 的通知吗，也可以提升任何 app 的通知到最顶上。不需要 root 。
你可能是假 Android 的受害者

@maskerTUI 我申请的时候所有号码都没显示靓号(估计是靓号系统还没上线), 于是选了个 168 结尾的, 现在随便一个很一般的号码都是靓号了, 不知道我这个最后会算还是不算靓号

@maskerTUI 能去营业厅认证吗? 好像在哪看到过消息只能在线实名认证

@zjw7sky @IamJ 那小招卡和大宝卡就完全一样了, 哦, 大宝卡还能线下支付送流量

@IamJ 大招和小招卡流量都可以转结，蚂蚁家的都不能转结吧。
PS ：办理过蚂蚁、神卡一类的卡不能办理大招小招卡