快！

）telnet 192.168.100.254 （该死的！

标准密码没改？

admin/admin？

进去了！

）show running-config （抓配置！

找电梯***的IP！

）tracert 10.1.1.50 （找到了！

专网里的电梯主控PLC！

）ssh root@10.1.1.50 （试试通用密码…root/123456？

进去了！

这安全意识喂狗了！

）cd /opt/elevator_control/**n （找到控制程序目录！

）ls -l （列出文件！
"