H3C路由器低版本通过telnet获取linux权限（调试准备）

---

一、关于环境仿真

   不是每种路由器都能仿真成功，挖掘哪个厂商，最好先买一个这个厂商的二手路由器，作为一个仿真环境，同一个厂商的路由器他们的环境、架构基本差不多。仿真环境因为没有真实的硬件设备，在启动检测时会有各种代码报错问题，比较麻烦。

二、B5低版本进入Linux系统

1.开启telnet功能

   路由器web系统——>设备管理模块——>远程管理功能——>开启telnet

  我们测试一下telnet有没有开启成功，windows11安装一下telnet

telnet 192.168.124.1 23  页面的2323是显示错误，实际还是23端口

  使用默认telnet密码12345678

2.telnet后门

  使用?列出命令，使用debugshell进入Linux H3C 3.10.90 #2 Sat Jun 13 18:42:20 CST 2020 mips