Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

数字经济发展与农民工就业质量:契机与困境——基于CFPS 2018数据的多层模型分析

数字经济的发展为农民工高质量就业注入了新动能,为其转型升级提供了契机,但同时也带来了新困境。基于2018年中国家庭追踪调查(CFPS)数据,采用HLM模型从多层视角剖析了数字经济对农民工就业质量的影响及其内在机制,并揭示了农民工就业质量各个维度的实际问题。研究结果表明,数字经济在宏观层面优化了就业结构,在微观层面促进了弱关系社会资本以及人力资本的积累,进而显著改善了农民工的就业质量,尤其是在收入水平提升和劳动合同签订率方面;但也存在部分低收入农民工无法享受“数字收入红利”以及“灵活化”劳动合同的问题。数字经济对工作时间的影响表现出双向效应,数字经济的快速发展所催生的新型职业岗位和劳动关系模式,也暴露出劳动保障缺失的制度漏洞。异质性分析进一步表明,数字经济会对具有某些特征的农民工群体产生偏向性,会加剧农民工内部的不平等。最后针对性地提出了改善农民工就业质量的政策建议。

刺激响应型纳米载药系统用于抗多药耐药肿瘤的研究进展

目的 对新型刺激响应型纳米载药系统(nanodrug delivery systems, NDDS)在抗肿瘤多药耐药(multidrug resistance, MDR)中的应用进行综述。方法 通过查阅近年来国内外相关文献,对各种新型刺激响应型纳米载药系统在抗MDR型肿瘤方面的研究进展进行整理归纳。结果 目前已有多种内源性和外源性刺激响应型及多重响应型纳米载药系统构建成功并应用于抗MDR型肿瘤,取得了良好的疗效。结论 纳米载体具有生物相容性好,可修饰性强,载药量高等优点被广泛用于抗肿瘤药物递送领域。基于正常组织和肿瘤组织微环境的不同生理特性,合理设计开发新型刺激响应型纳米载药系统,可进一步提高药物递送的特异性和有效性,显著提升抗MDR型肿瘤的疗效。为后续的研究和开发提供有益参考。

ERAS理念下护理用于肾结石伴肾积水患者围手术期的价值

目的探讨加速康复外科(ERAS)理念下护理用于肾结石伴肾积水患者围手术期的价值。方法选择2021年10月至2023年10月我院收治的肾结石伴肾积水患者94例为研究对象,按照随机数表法分成研究组与对照组,各47例。对照组给予常规护理,研究组给予ERAS理念下护理。记录两组围手术期指标、视觉模拟评分(VAS)、不良情绪[焦虑自评量表(SAS)及抑郁自评量表(SDS)]、睡眠情况[阿森斯失眠量表(AIS)、匹兹堡睡眠质量指数(PSQI)]及生活质量。结果研究组排气时间、排便时间、饮水时间、下床时间早于对照组,住院时间短于对照组(P<0.05)。术后12 h、24 h、36 h、48 h,研究组VAS评分低于对照组(P<0.05),且两组VAS评分组间、时点间、组间·时点间交互作用差异有统计学意义(P<0.05)。术前12 h,研究组SAS、SDS评分低于对照组(P<0.05)。干预后,两组AIS、PSQI评分均较干预前下降(P<0.05),且研究组评分更低(P<0.05)。干预后,两组生活质量各维度评分均较干预前上升(P<0.05),且研究组更高(P<0.05)。结论ERAS理念下护理能够促进肾结石伴肾积水患者术后恢复,减轻其术后疼痛及术前不良情绪,同时改善术后睡眠及生活质量,减轻术后并发症发生。

2021年西北地区二代黏虫重发区的虫源分析

明确一代黏虫Mythimna separata(Walker)的迁入路径和各发生区域间的虫源关系,对二代幼虫的有效防控具有重要意义。本研究选取西北地区黏虫重发的典型年份2021年,收集多地黏虫时空种群动态数据,采用FNL再分析数据资料绘制风场图,利用基于WRF模式的轨迹模型对迁飞轨迹进行模拟,并使用R 4.0.2进行轨迹的可视化。虫情监测表明,2021年一代黏虫迁飞高峰期主要集中在6月上中旬,中西部地区高峰期呈多峰现象,蛾峰日期随纬度升高依次推迟。风场分析显示,一代黏虫北迁期间,华北、东北和西北地区受东北气旋、蒙古气旋和东亚气旋交替控制,适于黏虫远距离迁飞的偏南气流间歇性出现,但很难实现一次性远距离迁飞,锋面天气阻碍了黏虫的北迁,并造成聚集降落。轨迹分析结果表明,黄淮、江淮地区一代黏虫羽化后,部分滞留当地,大部分迁入华北、东北和西北地区,东西部地区存在虫源交流;宁夏、陕西、内蒙古等西北地区重发生区虫源主要来自山西、陕西、甘肃南部和四川、重庆北部等地。本文研究结果可为黏虫的监测和防控提供新思路。

活化α7乙酰胆碱受体促进LPS刺激的人牙髓干细胞牙/骨向分化

目的:探讨活化α7乙酰胆碱受体(alpha 7 nicotinic acetylcholine receptor,α7-nAChR)联合钙离子(calcium ion,Ca^(2+)对LPS刺激的人牙髓干细胞(dental pulp stem cell,DPSC)牙/骨向分化的影响。方法:分离培养DPSC,流式细胞术对DPSC进行表面标志物表达鉴定。CCK-8检测α7-nAChR激动剂PNU-282987和Ca^(2+)对DPSC增殖的影响。通过碱性磷酸酶(alkaline phosphatase,ALP)活性和染色筛选PNU-282987促进DPSC表达ALP活性的最佳浓度。用大肠杆菌脂多糖(lipopolysaccharide,LPS)模拟炎性微环境刺激DPSC。采用免疫印迹分析(Western blot,WB)、实时定量聚合酶链反应(quantitative real-time polymerase chain reaction,RT-qPCR)和茜素红染色等方法检测牙/骨向分化的相关蛋白:Ⅰ型胶原(typeⅠcollagen,COL-I)、牙本质涎磷蛋白(dentin sialoprotein,DSPP)、骨钙素(osteopontin,OPN)、ALP、核心转录因子-2(runt-related transcription factor 2,RUNX2)、成骨细胞特异性转录因子(osterix,OSX),相关基因(COL-I、DSPP、OPN、ALP、RUNX2、OSX)和矿化基质表达情况。Fura-2AM用于检测细胞内Ca^(2+)流动情况。结果:CCK-8实验显示,PNU-282987浓度低于10μmol/L时对细胞增殖无抑制作用,且此浓度处理LPS刺激的DPSC后ALP活性增加最明显;Ca^(2+)浓度低于2 mmol/L对细胞增殖无抑制作用;Western blot和RT-qPCR实验显示,PNU-282987及Ca^(2+)处理后的LPS刺激的DPSC牙/骨向分化相关蛋白(COL-I、DSPP、OPN、ALP、RUNX2、OSX)和相关基因(COL-I、DSPP、OPN、ALP、RUNX2、OSX)的表达及矿化基质形成均明显上调,二者联合后上调最显著(P <0.001)。Fura-2 AM钙离子探针结果显示DPSC细胞内Ca^(2+)浓度增加。结论:10μmol/L PNU-282987联合2 mmol/L Ca^(2+)可以促进LPS刺激的DPSC的牙/骨向分化能力。

耳穴压豆经皮耳迷走神经刺激治疗卒中后认知障碍临床研究

目的:观察耳穴压豆经皮耳迷走神经刺激(taVNS)对卒中后认知障碍(PSCI)患者认知功能的影响。方法:选取84例PSCI患者,按随机数字表法分为干预组、对照组各42例。2组均接受基础药物治疗及认知康复训练,干预组心耳穴、肾耳穴予耳穴贴压,肘耳穴、肩耳穴予假磁疗贴治疗;对照组肘耳穴、肩耳穴予耳穴贴压,心耳穴、肾耳穴予假磁疗贴治疗。2组疗程均为12周。比较2组治疗前后简易智能状态检查量表(MMSE)、蒙特利尔认知评估量表(MoCA)、改良Barthel指数(MBI)、神经精神问卷(NPI)评分的变化。结果:治疗后,2组MMSE、MoCA评分均较治疗前上升(P<0.05),干预组MMSE、MoCA评分均高于对照组(P<0.05)。治疗后,2组MBI评分均较治疗前上升(P<0.05),NPI-1、NPI-2评分均较治疗前下降(P<0.05);干预组MBI评分高于对照组,差异无统计学意义(P>0.05);干预组NPI-1、NPI-2评分均低于对照组(P<0.05)。结论:耳穴压豆taVNS可改善PSCI患者的全局认知功能及神经精神症状,降低照料者的苦恼程度。

基于灰色理论的储气库管柱剩余寿命预测研究

储气库在天然气的运输和储存方面发挥着不可替代的作用。针对储气库管柱腐蚀变量众多、关系复杂,且获取数据样本困难等问题,提出了基于灰色理论的储气库管柱剩余使用寿命预测方法。首先,结合灰色理论,设计了一种可动态更新建模数据的GM(1,1)(Grey Model)模型。其次,通过中石油某地下储气库中C5井中管柱剩余壁厚的样本数据集,建立了储气库管柱定量腐蚀剩余寿命预测模型,统计预测模型的平均相对误差,并与监测数据、最小二乘预测法进行比较。结果表明:基于灰色理论的预测方法平均相对误差为0.27%,模型预测达到一级精度,可作为预测储气库管柱安全性的一种新方式。最后,使用Matlab进行软件界面设计,开发储气库管柱剩余寿命预测软件,更加直观、快捷地实现其剩余寿命定量预测,最大限度地延长管柱乃至整个储气库的寿命。

硅基纳米色素粒子的制备及在纺织品印花中的应用

通过硅烷偶联剂KH550将活性染料反应到二氧化硅(SiO_(2))微球表面,制备了纳米色素粒子。研究了硅烷偶联剂用量、染料用量、反应温度和反应时间对染料吸附率的影响。采用红外光谱、透射电镜和Zeta电位对纳米色素粒子进行表征,并将纳米色素粒子应用于纺织品印花。结果表明,硅基纳米色素粒子较优的制备工艺为:KH550与SiO_(2)质量比为10%,活性黄145与SiO_(2)质量比为12.5%,反应温度为60℃,反应时间为140 min。吸附染料后的纳米色素粒子粒径由113.4 nm增加到135.1 nm,染料吸附率可达95.71%。印花织物的耐干摩擦色牢度均为4~5级,耐湿摩擦色牢度为3~4级,耐皂洗变色牢度为4~5级,耐日晒色牢度为4级。

基于MCKD的海上风机齿轮箱轴承故障诊断方法

海上风机齿轮箱结构复杂、故障多发,同时受海上风机运行的强噪声干扰,轴承故障的特征信号提取较为困难。针对以上问题,提出了一种基于最大相关峭度解卷积(MCKD)的故障诊断方法,通过MCKD算法对振动信号进行降噪处理和特征增强,并利用增强包络谱对轴承的故障特征频率进行提取,从而实现对轴承的故障诊断。将该方法应用到海上风机齿轮箱轴承的模拟信号和实测信号中,研究结果表明:该方法对海上强噪声环境下齿轮箱轴承故障的特征提取和诊断具有良好的效果。

管道泄漏声波信号特征提取方法及实验研究

为探究管道泄漏检测中信号的特征及变化规律,开展了理论研究与实验分析。采集不同工况下管道泄漏声波信号,利用变分模态分解对管道泄漏声波信号进行分解重构,并提取相应特征值,处理并对比分析不同运行压力、不同泄漏孔径、不同位置等工况的管道泄漏声波信号特征值。结果表明:管道运行压力与泄漏孔径与泄漏声波信号幅值呈正相关,管道泄漏位置与泄漏声波信号幅值呈负相关。因此,今后在对管道泄漏进行分析时需结合不同的工况进行对应的具体分析。此研究为基于声波法的管道泄漏检测提供了理论和数据支撑。

基于物联网的滑坡下管道应力监测及预警方法研究

我国地质环境复杂,长输管道在敷设过程中不可避免地穿越滑坡等地质灾害频发区域,在滑坡的推拉作用下埋地管道易发生大位移变形,导致管道变形失效,甚至引发泄漏、爆炸等事故。以滑坡为研究背景,研究了地质灾害引发管道破坏失效的影响规律,以滑坡体内、外段对滑坡区管道划分不同区段,通过迭代计算完成整体应变力学分析,基于极限应变准则对管道可能发生的不同尺度滑坡位移进行模拟计算和风险评估,开发了基于物联网的地质灾害下管道应力应变及周围土压力、地层变形等监测技术及相关硬件设备,建立地质灾害下管道本体安全监测软件系统,实现了现场监测数据的自动采集、上传、数据分析和报警等功能。开发的硬件设备及软件系统在某输油管道开展现场应用,实现了滑坡灾害易发区管道本体安全性的在线实时分析与评价预警。

碳青霉烯类耐药肺炎克雷伯菌对喹诺酮类的高度耐药性及其耐药机制

目的了解碳青霉烯类耐药肺炎克雷伯菌(CRKP)对喹诺酮类的耐药性及其耐药机制,包括可移动喹诺酮类耐药(TMQR)基因分布。方法对2019年我国7所医院临床分离的CRKP菌株采用肉汤微量稀释法进行抗菌药物敏感性试验。采用Illumina HiseqX测序平台进行基因组测序,并分析CRKP携带的毒力基因、MLST分型、染色体喹诺酮类耐药决定区(QRDR)的变异情况,以及TMQR基因分布。结果481株CRKP对左氧氟沙星和环丙沙星不敏感率分别为98.4%和99.2%,ST11型和ST15型为优势克隆。303株携带毒力基因的CRKP(CV-CRKP)中,ST11型和ST15型菌株分别为92.1%和5.0%。178株不携带毒力基因的CRKP(non-CV-CRKP)中,ST11型和ST15型菌株分别为53.4%和34.3%。全部ST11和ST15型菌株对喹诺酮类耐药并伴有gyrA和parC基因变异,对喹诺酮类敏感菌株均为非ST11和非ST15型菌株。可移动元件介导的喹诺酮耐药基因中,qnrS1(294株,61.1%)、qnrB4(48株,10.0%)及aac(6)-Ib-cr(90株,18.7%)的检出率高,其他基因的检出较低,包括有qnrB1(4株)、qnrB2(2株)、qnrD1(2株)、qnrB6(1株)。其中,qnrB4主要分布在左氧氟沙星高度耐药(MIC≥8 mg/L)菌株中。aac(6)-Ib-cr主要分布在环丙沙星耐药(MIC>8 mg/L)菌株中。结论临床分离的CRKP菌株对喹诺酮类耐药率高。喹诺酮类耐药的CRKP菌株中QRDR变异率高,TMQR基因携带率高。

聚吡咯材料导电性的量化计算及实验研究

采用密度泛函理论对吡咯(Py)和聚吡咯分子(PPy)进行全优化,并在b31yp/6-31g(d)水平上计算了Py和PPy分子中氮原子的电荷密度、最高占据分子轨道(HOMO)能量、最低空轨道(LUMO)能量和能带隙(ΔE)。从理论角度探究了Py和PPy分子结构与导电性的关系。在理论分析预测的基础上,选择合适的氧化剂和掺杂剂及其在实验中适宜的用量,采用化学氧化法制备不同反应温度下的PPy,探讨了反应温度对PPy聚合度及其导电性能的影响。结果表明:PPy的聚合度越大,其导电性就越好;低温有利于制备聚合度较高和电导率较好的PPy。

算力度量与任务调度:物联网端侧设备策略研究

随着移动通信、人工智能等技术的发展,智能设备和数据呈现爆炸式增长的态势,物联网(Internet of things,IoT)场景对算力、时延和能耗提出了更高的要求。算力网络通过对计算节点进行互联,基于统一的算力度量标准和任务调度策略,实现算力资源的共享和高效利用,为提升物联网系统的计算性能提供了新思路。但是由于物联网设备种类繁多、网络连接方式各异且对功耗敏感,当前以计算能力为主的算力度量方法无法满足物联网设备协作的需求。此外,目前算力网络的计算任务调度方法普遍依赖中心化的网络路由节点或管理平台,不能适应物联网设备分布离散和资源受限的特点。针对上述问题,提出了一种面向物联网端侧设备的新型算力度量架构,为异构物联网端侧算力资源提供计算、存储、通信、功耗和电源的统一度量。在此基础上,提出了一种分布式的任务调度策略,实现离散异构算力资源与业务场景需求的智能匹配,支持物联网端侧设备的资源管理和任务调度。选取智慧家庭场景对提出的算力度量架构进行评估,结果表明,该架构可以有效地实现端侧设备算力资源的共享和调度,提升物联网计算效率,减少能源消耗。

基于退化状态监测的海上风电机组可靠性评估方法

由于海上风电机组的基础结构与海洋油气平台较为相似,将退役的海上油气平台改造成海上风电基础的支撑结构,是海洋油气平台再利用的一种重要途径。海上风能具有不稳定性和不可控性,为了保障海上风机的安全运行,对海上风机的可靠性进行评估,研究了基于退化状态监测的可靠性评估方法。首先,将海上风机系统分为风轮、变桨、发电机、齿轮箱、液压、电气、偏航、制动和变频器九个子系统,通过数据模拟其失效状态,界定海上风机各个子系统的失效分布类型,模拟仿真得到各子系统的失效概率密度分布曲线和平均无故障时间等可靠性评估指标,并将风机看作整体,得到系统的失效概率密度函数及平均寿命值,而后建立基于Markov方法的海上风机可靠性模型,分析风机退化状态,通过仿真计算进行实例分析,得到风机处于不同状态的概率和平均持续时间。依据建立的海上风电机组可靠性评估模型得到的可靠性相关参数,可以更好地评估风电机组的运行状态,有助于制定更加合理的维护计划。

配电网电力工程技术及其施工安全问题探析

在工程施工时,供电企业应该加强对工程技术以及施工安全问题的分析,加大施工安全管理的力度,确保配电网能够顺利安全的运行。本文以湖州长兴110kV包桥变新建10kV皇冠605线联络工程为例,首先分析了配电网电力工程技术的作用和特点以及存在的问题,并针对如何改进提出了一些措施,以期对相关研究起到一定的补充作用。

配电网工程中建设与施工技术分析

配电网工程具有项目作业复杂、施工时间长、施工面广等特点,在施工时环境较为复杂,保证施工质量及施工安全显得尤为重要。分析配电网工程中的建设及施工技术,是保证工程安全及工程质量的基础。本文结合实际案例介绍了配电网工程中关键的施工技术,以期为相关施工人员或施工管理者提供借鉴和参考。

配电网工程中的电缆施工技术分析

以湖州长兴10kV电缆252线等重载线路分流工程为例,将配电网工程电缆施工技术作为研究对象,针对性讨论湖州长兴10kV电缆252线等重载线路分流工程的电缆技术与质量控制办法,旨在为国内类似项目的电缆施工提供更丰富的思路。

加速康复外科联合盆底磁电刺激治疗在老年女性盆腔器官脱垂疾病围手术期的临床研究

目的探讨应用加速康复外科(ERAS)联合盆底磁电刺激治疗优化围手术期管理对老年女性盆腔器官脱垂疾病术后恢复的影响。方法选取2020年6月至2021年5月该院收治的因盆腔器官脱垂行手术治疗的老年女性患者110例作为研究对象,采用随机数字表法分为研究组和对照组,每组55例。研究组围手术期应用ERAS联合盆底磁电刺激治疗,对照组采用常规围手术期管理方案。比较2组患者手术相关指标及术后并发症发生率,以及手术前后40项恢复质量评分量表、盆底功能障碍问卷-20、盆底功能影响问卷简表评分情况等。结果2组患者一般情况、手术时间、术中出血量、麻醉恢复室时间、术后发热情况比较,差异均无统计学意义(P>0.05);研究组患者术后首次下床时间、首次排气时间、首次进食时间、首次排便时间、住院时间均明显优于对照组,术后恶心、呕吐、腹胀、尿潴留、静脉血栓形成发生率,以及术后3个月盆底功能障碍问卷-20、盆底功能影响问卷简表评分均明显低于对照组,术后24、48 h 40项恢复质量评分量表评分均明显高于对照组,差异均有统计学意义(P<0.05)。结论应用ERAS联合盆底磁电刺激治疗可促进老年女性盆腔器官脱垂疾病围手术期的恢复,降低术后并发症发生率,减轻患者不适,提高术后生活质量。