Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

2018—2020年福建地区猪瘟病毒E0基因遗传变异分析

为了了解2018—2020年福建地区猪瘟病毒流行及遗传变异情况,收集福建省不同地区临床发病猪的血液和肺脏、脾脏、淋巴结等组织样本1464份,采用RT-nPCR的方法对样品进行CSFV检测,对部分CSFV阳性样品E0基因进行克隆测序。结果显示,CSFV总体阳性率为1.9%(29/1464),并获得13株CSFV E0基因序列。同源性分析发现所得13株CSFV E0基因之间的同源性在82.2%-99.7%,其中11株CSFV E0基因与1.1亚型代表毒株HCLV的核苷酸同源性为99.0%~99.9%,与Shimen株的核苷酸同源性94.1%~95.0%;1株与2.1c型参考毒株HNSD-2012核苷酸同源性为98.2%;1株与2.1d亚型毒株CSFV/JPN/2018核苷酸同源性为99.6%。遗传进化分析发现,10株CSFV与HCLV、C-ZJ-2008、Shimen和Brescia处于同一分支,属于1.1亚型;1株CSFV与HNSD-2012等位于同一分支,属于2.1c亚亚型;1株与CSFV/JPN/2018等位于同一分支,属于2.1d亚亚型。氨基酸序列分析发现,13株毒株与HCLV等代表毒株在重要的Rnase活性位点高度保守,其中2株2.1亚型毒株与HCLV毒株相比,其在第35位非关键氨基酸残基上发生由G→E的突变。结果表明福建地区CSFV流行情况趋向多样化,提示仍需加强对CSFV流行及遗传变异的持续监测,为猪瘟的诊断及有效防控奠定基础。

连续变截面箱梁主墩0号块复杂受力模式与力学仿真分析

连续变截面箱梁是钢箱梁桥中应用较多的型式,具有受力复杂、施工变形控制难的特点.依托雄安新区骨干路网京雄高速高碑店连接线白沟河特大桥项目,结合钢箱梁结构异性结构设计理论,采用线性监测、毫米波雷达监测、埋设应变片应力监测与数值仿真分析相结合的方法,获得连续变截面箱梁主墩0号块各项受力变形数据,得到了连续变截面箱梁主墩0号块复杂受力模式的工作机制.结果表明:1)针对线性监测、内应力监测与毫米波雷达监测,提出了连续变截面箱梁主墩0号块控制阀值范围,内应力变化范围为0.71~12.58 MPa,沉降量0.78~-0.2 mm;2)对比分析线性监测与内应力监测数据,并对其进行拟合回归,构建了主墩0号块变形受力模型;3)通过提取主墩0号块毫米波雷达波谱图,获取其变形异常点数据,分析得出了连续变截面箱梁主墩0号块失稳破坏工作机制.上述研究成果可为连续变截面箱梁主墩0号块设计参数优化、主墩施工质量控制与施工工艺优化提供理论支撑与技术指导.

全腹CT评分与Fagotti评分对晚期卵巢癌患者行R0减灭术术前评估的效果比较

目的对比全腹CT评分与Fagotti评分在晚期卵巢癌(OC)患者行R0减灭术术前评估中的效果。方法选取2021年1月至2022年6月新疆维吾尔自治区人民医院收治的60例晚期OC患者作为研究对象,均行全腹CT评分,之后对患者行腹腔镜探查术,术中行Fagotti评分。对比不同Fagotti评分患者的基线资料及全腹CT评分,分析Fagotti评分的影响因素,对比两种评分对晚期OC患者行R0减灭术术前评估效果的一致性。结果60例患者全腹CT评分为0~9分,平均(3.05±1.02)分。≥3分者27例,占45.00%;<3分者占33例,占55.00%。Fagotti评分为0~14分,平均(7.79±2.01)分。≥8分者29例,占48.33%;<8分者占31例,占51.67%。校正国际妇产科联盟(FIGO)分期、肿瘤位置、分化程度、恶性腹水因素后,晚期OC患者全腹CT评分仍与Fagotti评分有关(P<0.05);全腹CT评分与Fagotti评分术前评估晚期OC患者行R0减灭术具有较高的一致性(Kappa指数=0.799,95%CI:0.547~1.052,χ^(2)=35.353,P<0.001)。结论全腹CT评分与Fagotti评分在术前评估晚期OC患者行R0减灭术方面具有较高的一致性,全腹CT评分在一定程度上可取代Fagotti评分对晚期OC患者行R0减灭术的术前评估。

淮安市0~3岁婴幼儿托育服务的现状、困境及对策

近年来,我国适龄人口生育意愿偏低,人口出生率不断下降。尽管三孩政策已全面放开,但实际效果远低于预期。其中,0~3岁婴幼儿“托育贵”“托育难”的问题首当其冲。本文总结淮安市政府近年来针对0~3岁婴幼儿托育服务的政策现状及服务发展过程中存在的困境,在此基础上,探讨构建淮安市0~3岁婴幼儿托育服务体系的方法,为淮安市婴幼儿托育服务体系的建设和实施提供理论基础和实践指导,同时也为全国其他地区婴幼儿托育服务的发展提供参考。

超临界汽轮机低压转子0Cr17Ni4Cu4Nb钢叶片断裂原因

某超临界汽轮机低压转子次末级0Cr17Ni4Cu4Nb钢叶片发生断裂。采用宏观观察、化学成分分析、扫描电镜及能谱分析、金相检验、硬度测试等方法分析了叶片断裂的原因。结果表明:在灵活性运行工况下,机组承受的载荷频繁发生变化,造成低压缸进汽量和汽流频繁大幅波动,导致长叶型的次末级叶片在运行过程中发生颤振;次末级叶片的叶根尺寸与叶根槽不匹配,使叶根松动、叶片晃动,加剧了叶片的颤振;在两种因素共同作用下,机组出汽侧近叶根的应力集中区域萌生了裂纹,在叶片颤振产生的交变应力作用下,裂纹以疲劳的形式不断扩展,最终导致叶片整体断裂。

K_(0)试验确定土的卸载回弹参数辨析

基于固结压缩仪和三轴仪进行K_(0)试验测得的数据,本文假设土在卸载回弹过程中表现为非线性弹性,对卸载过程中土的静止侧压力系数与超固结比关系提出了一个适用性良好的拟合函数,并由此推导出土的卸载回弹静止侧压力系数和泊松比算式,两者都会随着竖向应力的减小或超固结比的增大而增大;还推导出土的卸载回弹模量和变形模量的算式,它们都会随着竖向应力的减小和土的回弹指数的增加而减小,其中土的回弹变形模量的降低幅度因受回弹泊松比的影响而更为显著。本文对基坑开挖等卸载条件下地基土应力和变形计算的参数选取具有实用参考价值。

安康湘语“咖”[kA^(0)]的语义及用法考察

在陕南安康湘语中,“咖”的使用频率非常高,既可以作动结式第二成分,有着较为实在的词汇意义,也可以作动态助词,表示动作的完成,意义完全虚化。与迁出地湘语“咖”相比,安康湘语“咖”的使用受限较多,且只能与“哩”组合使用,这说明移民方言不仅受周边方言的影响,其内部之间也会相互影响。

基于L0梯度平滑与图像分块聚类的海天线检测

海天线检测在海洋工程安防活动中具有重要的意义,真实海洋环境中的海天线检测易受云朵、海浪、光照变化、目标遮挡物、边界模糊等外界干扰。为了实现对真实海洋环境中海天线的检测,本研究提出一种基于L0梯度平滑和图像分块聚类的海天线检测算法。首先,对图像进行L0梯度平滑滤波,以增强海天线边缘,弱化非海天线因素干扰;接着,将图像沿着竖直方向分割成若干等宽图像块,以降低整体环境干扰,加强局部海天线检测效果;然后,通过Canny算子和霍夫变换提取每个分割图像块中的直线段;最后,采取K-means聚类算法提取每个图像块中的海天线段,拟合生成完整海天线。实验结果表明,在真实的海天线数据集中,本研究方法获取的矩形框重叠率平均精度为93.22%,角度差平均精度为7.66%,均高于文中选取的近年典型对比算法。满足实际海天线检测抗干扰强、准确率高、适应性广等要求。

GBAVTII探测西安上空夜气辉反演O_(2)(0-1)柱浓度及其波动的研究

探测高层大气的粒子浓度具有重要的科学意义.本文利用安装在中国西安城区(海拔457m, 34.23°N,109.01°E)的自制地基气辉成像干涉仪GBAVTII(Ground-based atmosphere VER&temperature imaging interferometer)对峰值高度在94 km处的867.7 nm O_(2)(0-1)夜气辉长期定点观测,反演得到O_(2)(0-1)的柱浓度,并根据大气温度及O_(2)(0-1)粒子柱浓度的扰动提取得到大气重力波、行星波周期.本文首先阐述了地基GBAVTII探测气辉的原理,并从气辉辐射理论及地基探测模式导出气辉强度表达式,建立地基仪器探测得到的气辉的积分体发射率IER(Integrated Emission Rate)与大气中O_(2)(0-1)柱浓度的关系,然后利用2019年以来的多日观测数据,得到西安地区上空O_(2)(0-1)粒子的柱浓度量级为10~4cm^(-2);经对比发现2020年9月17日GBAVTII探测O_(2)(0-1)柱浓度结果与NRLMSISE-00模型数据的相对误差在0.5%~30%.我们从GBAVTII整夜拍摄气辉成像干涉图中反演出西安上空90~100 km的大气温度和O_(2)(0-1)柱浓度及扰动特征,得到周期在8~10 h左右的潮汐波,去掉潮汐趋势的温度和柱浓度残差序列,利用小波分析提取得到周期为2.3 h的重力波.最后我们利用2022年4月21日—2022年5月6日期间的O_(2)(0-1)柱浓度探测序列得到日平均柱浓度并提取准2日的行星波周期.GBAVTII所探测得到大气波动的周期尺度与其他已有中纬度地区的探测结果相吻合.

小学数学“0~9数的认识”单元学习心理过程的建构

学生在幼儿园阶段即开始接触“0~9数的认识”单元的相关内容,部分学生在小学入学时对数的认知可能已经达到一年级的部分目标要求。通过编制包含九个操作性任务的一年级新生数感发展水平的测试卷,采用个别面试法,调查并分析了一年级新生的数感发展水平,确定其学习起点。在此基础上,根据APOS理论,建构学生的学习心理过程,预设其在“程序”与“对象”的交替前进中螺旋上升的环形进程,最终整体化为单元概念图式,并迁移应用于解决实际问题的过程中。

0~3岁婴幼儿公共托育服务体系的政府职能和角色定位

在简要概述政府在0~3岁婴幼儿公共托育服务体系中应有的职能和角色定位的基础上,本文指出了阻碍政府职能发挥的诸多问题,并结合政府职能对国内0~3岁婴幼儿公共托育服务现状提出了系列建议,以更好地推动政府职能在国内婴幼儿托育体系中的发挥。

增强型群论优化算法求解折扣{0-1}背包问题

群论优化算法(GTOA)是基于群论方法提出的一个离散演化算法,非常适于求解以整型向量为可行解的组合优化问题。为了进一步提高GTOA求解折扣{0-1}背包问题(D{0-1}KP)的性能,首先指出了它的随机线性组合算子(RLCO)未能充分考虑当前个体位置信息的不足,基于个体基因保留策略对其进行改进。然后,在随机反向变异算子(IRMO)中引入增强0分量变异策略,用于处理因个体0分量无法及时变异而导致的解的质量下降、种群多样性降低等问题。在改进上述两个算子的基础上,提出了增强型GTOA(EGTOA),并基于它给出求解D{0-1}KP的新方法。随后,将改进策略应用于二进制GTOA(GTOA-2),提出了增强型GTOA-2(EGTOA-2)及其求解D{0-1}KP的新方法。为了验证EGTOA和EGTOA-2的性能提高程度与优异性,分别利用它们求解四类大规模D{0-1}KP实例,通过与GTOA、GTOA-2以及求解D{0-1}KP的已有8个最先进算法的比较表明:EGTOA和EGTOA-2求得最优解的能力比GTOA和GTOA-2提高了至少1.14倍,比8个最先进算法提高了5%~60%,它们的平均性能比GTOA、GTOA-2以及8个最先进算法的性能更佳。因此,EGTOA和EGTOA-2是当前求解D{0-1}KP的最佳算法。

0~3岁婴幼儿家长托育服务需求现状及优化策略——基于Kano模型的分析

托育服务是我国老龄少子化背景下重要的民生工程。为探讨0~3岁婴幼儿家长对托育服务的需求层次结构并对托育服务提出对策建议,本研究基于魅力质量理论与Kano模型,通过访谈法与现有文献资料确定了0~3岁婴幼儿家长对托育服务的6个需求维度与41个需求要素。本研究通过Kano问卷收集0~3岁婴幼儿家长的托育服务需求信息,根据Better-Worse系数与平均满意度指标(ASC)确定了2个基本型需求维度、2个期待型需求维度、1个魅力型需求维度、1个无差异型需求维度以及12个基本型需求要素、8个期待型需求要素、13个魅力型需求要素、8个无差异型需求要素及其重要性排序,并据此对家庭托育服务需求特点开展讨论。基于上述分析,研究提出了以下四条托育服务优化策略:完善机构监督制度,保障托育服务质量;健全师资准入培训,提高托育人员素养;做好个性需求管理,提供多元服务形式;加大政策宣传普及,加快普惠托育建设。

2岁龄滩湖杂G_(0)代与滩羊产肉性能、肉品质及风味物质的比较研究

旨在比较研究2岁龄滩湖杂G_(0)代与滩羊产肉性能、肉品质及风味物质方面的差异。选取2岁龄健康、体重相近的滩湖杂G_(0)代公羊和同期滩羊公羊各3只,屠宰后测定产肉性能、肉品质,电子鼻测定肉质气味轮廓。结果:2岁龄滩湖杂G_(0)代与同期滩羊各项屠宰性状差异均不显著(P>0.05),但G_(0)代胴体重、屠宰率、净肉率、GR值及背膘厚等指标高于滩羊,尾重较滩羊降低4.88%,头重显著低于滩羊(P<0.05),皮张面积大于滩羊(P<0.05)。与滩羊肉质相比,滩湖杂G_(0)代肉中氨基酸与脂肪酸含量差异不显著(P>0.05),但剪切力降低7.95%,失水率降低10.55%。对肉质起挥发性作用的物质是氮氧化合物、烷烃及芳香成分,利用电子鼻不能完全区分滩湖杂G_(0)代与滩羊肉质。综上,2岁龄滩湖杂G_(0)代的屠宰性能有优于同期滩羊的趋势,肉质食用品质有所提升,肉品风味无显著差异。

近十年我国0~3岁婴幼儿托育研究综述──基于CiteSpace的可视化分析

0~3婴幼儿托育问题已成为学前教育领域关注的焦点。通过采用Citespace(6.1.R1)软件工具,对2012年至2022年中国知网所收录的关于0~3岁婴幼儿托育的文献进行了可视化分析。研究发现,近十年0~3岁婴幼儿托育研究的文献在数量上呈现明显的上升趋势,但核心作者群尚未形成,研究机构以各师范院校教育学院和中国人口与发展研究中心为主,研究热点主要聚集在婴幼儿托育政策、婴幼儿托育服务和婴幼儿托育服务人才培养方面。目前,0~3岁婴幼儿托育的研究在研究内容、研究方法及研究视角等方面仍有进步和深化的空间。未来,0~3岁婴幼儿托育研究应进一步丰富和深化研究内容,采取多元研究视角并进一步加强定量研究与跨学科研究。

0-k膨胀计数回归模型的参数估计与统计检验

0-k膨胀计数回归模型的参数估计与统计检验一直是数据分析的热点问题.借助隐变量重新设定0-k膨胀回归模型,并采用EM算法和Fisher信息矩阵给出参数的点估计和区间估计;基于Wald统计量和LR统计量对0-k膨胀分布是否会退化的现象进行统计检验;以0-k膨胀泊松回归模型为例进行实际应用.研究结果显示,采用EM算法进行参数估计时收敛速度较快且估计结果稳健,不同的0-k膨胀泊松分布对原始数据的拟合效果不同,若将k设定为非膨胀数值可能会导致拟合结果出现偏差.

韩国托幼机构第四版0-3岁标准化保育课程解析及启示

在婴幼儿托育机构服务过程中,科学的托育课程对婴幼儿获得有益的直接经验促进其身心全面和谐发展具有重要意义,是实现幼儿保育目标的有效途径,更是托育服务高质量发展的重要引擎。自2007年韩国政府颁布首版0-3岁标准化保育课程以来已历经四版修订,形成了完善且规范的课程建设体系,在经合组织OECD国家托育服务质量评估中位居前列。本文对韩国2020年最新颁布的第四版托育课程(제4차어린이집표준보육과정)的出台背景、基本方针、课程目标、课程实施原则、组织与评价五个维度的内容进行深入解析,旨在借鉴其有益经验,助力我国托育机构课程设置及实施的规范性,推动托育服务机构高质量发展。

国外0~3岁婴幼儿普惠性托育服务发展经验及启示

促进0~3岁婴幼儿普惠性托育机构的发展得到各国的重视,关注点由满足家长的育儿需求转向关注婴幼儿的语言、社会性和情感发展。立足我国国情,借鉴国外婴幼儿托育的经验,以适宜的方式发展我国普惠性托育事业,可从以下几方面入手:一是鼓励多方力量参与,扩充普惠性托育资源;二是加大财政投入力度,增加普惠性托育的受众群体;三是加大托育服务人才队伍建设力度,提供职业津贴;四是加强监督评估,提升托育服务质量。

基于碳纤维强化的Fe^(0)混养反硝化脱氮效能与机制

以含NO_(3)^(-)-N合成废水为处理对象,对比了单独投加Fe^(0)与碳纤维强化Fe^(0)混养反硝化连续流反应器反硝化脱氮的效能。结果表明,在COD/NO_(3)^(-)-N为2.9~3.1、水力停留时间(HRT)为24 h时,投加碳纤维强化Fe^(0)的实验组R1对TN和NO_(3)^(-)-N平均去除率分别高达89.04%和97.13%,显著高于单独投加Fe^(0)的对照组R0。胞外聚合物(EPS)及电子传递活性(ETSA)变化规律表明,碳纤维的投入可进一步促进EPS生成,且强化了微生物对电子的利用率。扫描电镜-能量色散光谱仪(SEM-EDS)和X射线衍射仪(XRD)分析结果发现R1中Fe^(0)表面有明显的微生物腐蚀现象,FeO(OH)和含铁有机复合物是主要的腐蚀产物。微生物学分析表明,有机碳源投加量的提高及碳纤维的投加有效提高铁自养反硝化菌属丰度,促进反硝化功能基因的富集。