Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

连续变截面箱梁主墩0号块复杂受力模式与力学仿真分析

连续变截面箱梁是钢箱梁桥中应用较多的型式,具有受力复杂、施工变形控制难的特点.依托雄安新区骨干路网京雄高速高碑店连接线白沟河特大桥项目,结合钢箱梁结构异性结构设计理论,采用线性监测、毫米波雷达监测、埋设应变片应力监测与数值仿真分析相结合的方法,获得连续变截面箱梁主墩0号块各项受力变形数据,得到了连续变截面箱梁主墩0号块复杂受力模式的工作机制.结果表明:1)针对线性监测、内应力监测与毫米波雷达监测,提出了连续变截面箱梁主墩0号块控制阀值范围,内应力变化范围为0.71~12.58 MPa,沉降量0.78~-0.2 mm;2)对比分析线性监测与内应力监测数据,并对其进行拟合回归,构建了主墩0号块变形受力模型;3)通过提取主墩0号块毫米波雷达波谱图,获取其变形异常点数据,分析得出了连续变截面箱梁主墩0号块失稳破坏工作机制.上述研究成果可为连续变截面箱梁主墩0号块设计参数优化、主墩施工质量控制与施工工艺优化提供理论支撑与技术指导.

2018—2020年福建地区猪瘟病毒E0基因遗传变异分析

为了了解2018—2020年福建地区猪瘟病毒流行及遗传变异情况,收集福建省不同地区临床发病猪的血液和肺脏、脾脏、淋巴结等组织样本1464份,采用RT-nPCR的方法对样品进行CSFV检测,对部分CSFV阳性样品E0基因进行克隆测序。结果显示,CSFV总体阳性率为1.9%(29/1464),并获得13株CSFV E0基因序列。同源性分析发现所得13株CSFV E0基因之间的同源性在82.2%-99.7%,其中11株CSFV E0基因与1.1亚型代表毒株HCLV的核苷酸同源性为99.0%~99.9%,与Shimen株的核苷酸同源性94.1%~95.0%;1株与2.1c型参考毒株HNSD-2012核苷酸同源性为98.2%;1株与2.1d亚型毒株CSFV/JPN/2018核苷酸同源性为99.6%。遗传进化分析发现,10株CSFV与HCLV、C-ZJ-2008、Shimen和Brescia处于同一分支,属于1.1亚型;1株CSFV与HNSD-2012等位于同一分支,属于2.1c亚亚型;1株与CSFV/JPN/2018等位于同一分支,属于2.1d亚亚型。氨基酸序列分析发现,13株毒株与HCLV等代表毒株在重要的Rnase活性位点高度保守,其中2株2.1亚型毒株与HCLV毒株相比,其在第35位非关键氨基酸残基上发生由G→E的突变。结果表明福建地区CSFV流行情况趋向多样化,提示仍需加强对CSFV流行及遗传变异的持续监测,为猪瘟的诊断及有效防控奠定基础。

全腹CT评分与Fagotti评分对晚期卵巢癌患者行R0减灭术术前评估的效果比较

目的对比全腹CT评分与Fagotti评分在晚期卵巢癌(OC)患者行R0减灭术术前评估中的效果。方法选取2021年1月至2022年6月新疆维吾尔自治区人民医院收治的60例晚期OC患者作为研究对象,均行全腹CT评分,之后对患者行腹腔镜探查术,术中行Fagotti评分。对比不同Fagotti评分患者的基线资料及全腹CT评分,分析Fagotti评分的影响因素,对比两种评分对晚期OC患者行R0减灭术术前评估效果的一致性。结果60例患者全腹CT评分为0~9分,平均(3.05±1.02)分。≥3分者27例,占45.00%;<3分者占33例,占55.00%。Fagotti评分为0~14分,平均(7.79±2.01)分。≥8分者29例,占48.33%;<8分者占31例,占51.67%。校正国际妇产科联盟(FIGO)分期、肿瘤位置、分化程度、恶性腹水因素后,晚期OC患者全腹CT评分仍与Fagotti评分有关(P<0.05);全腹CT评分与Fagotti评分术前评估晚期OC患者行R0减灭术具有较高的一致性(Kappa指数=0.799,95%CI:0.547~1.052,χ^(2)=35.353,P<0.001)。结论全腹CT评分与Fagotti评分在术前评估晚期OC患者行R0减灭术方面具有较高的一致性,全腹CT评分在一定程度上可取代Fagotti评分对晚期OC患者行R0减灭术的术前评估。

经腹入路与经后腹腔入路腹腔镜肾部分切除术治疗T1aN0M0期肾癌的效果分析

目的对比经腹入路与经后腹腔入路腹腔镜肾部分切除术(LPN)治疗T1aN0M0期肾癌的效果,为临床提供参考。方法回顾性分析2021年1月至2024年1月徐州市肿瘤医院收治的100例进行LPN治疗的T1aN0M0肾癌患者的临床资料,根据手术方法的不同分为对照组(50例,接受经腹入路LPN治疗)和观察组(50例,接受经后腹腔入路LPN治疗)。比较两组患者围术期指标水平、应激指标水平和术后并发症发生情况。结果观察组患者手术时间与术后住院时间均短于对照组(均P<0.05);两组患者手术成功率、术中出血量比较,差异均无统计学意义(均P>0.05)。术后1 d,两组患者丙二醛(MDA)、皮质醇(Cor)水平均高于术前,但观察组均低于对照组(均P<0.05)。两组患者术后并发症总发生率比较,差异无统计学意义(P>0.05)。结论与经腹入路相比,经后腹腔入路LPN治疗T1aN0M0期肾癌在缩短手术时间和术后住院时间及减轻应激反应等方面具有优势,值得临床应用。

淮安市0~3岁婴幼儿托育服务的现状、困境及对策

近年来,我国适龄人口生育意愿偏低,人口出生率不断下降。尽管三孩政策已全面放开,但实际效果远低于预期。其中,0~3岁婴幼儿“托育贵”“托育难”的问题首当其冲。本文总结淮安市政府近年来针对0~3岁婴幼儿托育服务的政策现状及服务发展过程中存在的困境,在此基础上,探讨构建淮安市0~3岁婴幼儿托育服务体系的方法,为淮安市婴幼儿托育服务体系的建设和实施提供理论基础和实践指导,同时也为全国其他地区婴幼儿托育服务的发展提供参考。

超临界汽轮机低压转子0Cr17Ni4Cu4Nb钢叶片断裂原因

某超临界汽轮机低压转子次末级0Cr17Ni4Cu4Nb钢叶片发生断裂。采用宏观观察、化学成分分析、扫描电镜及能谱分析、金相检验、硬度测试等方法分析了叶片断裂的原因。结果表明:在灵活性运行工况下,机组承受的载荷频繁发生变化,造成低压缸进汽量和汽流频繁大幅波动,导致长叶型的次末级叶片在运行过程中发生颤振;次末级叶片的叶根尺寸与叶根槽不匹配,使叶根松动、叶片晃动,加剧了叶片的颤振;在两种因素共同作用下,机组出汽侧近叶根的应力集中区域萌生了裂纹,在叶片颤振产生的交变应力作用下,裂纹以疲劳的形式不断扩展,最终导致叶片整体断裂。

小学数学“0~9数的认识”单元学习心理过程的建构

学生在幼儿园阶段即开始接触“0~9数的认识”单元的相关内容,部分学生在小学入学时对数的认知可能已经达到一年级的部分目标要求。通过编制包含九个操作性任务的一年级新生数感发展水平的测试卷,采用个别面试法,调查并分析了一年级新生的数感发展水平,确定其学习起点。在此基础上,根据APOS理论,建构学生的学习心理过程,预设其在“程序”与“对象”的交替前进中螺旋上升的环形进程,最终整体化为单元概念图式,并迁移应用于解决实际问题的过程中。

自由积C^(*)-代数中的0-1率

在自由概率论框架下,刻画了非交换情形的Kolmogorov型0-1率和Hewitt-Savage型0-1率。

K_(0)试验确定土的卸载回弹参数辨析

基于固结压缩仪和三轴仪进行K_(0)试验测得的数据,本文假设土在卸载回弹过程中表现为非线性弹性,对卸载过程中土的静止侧压力系数与超固结比关系提出了一个适用性良好的拟合函数,并由此推导出土的卸载回弹静止侧压力系数和泊松比算式,两者都会随着竖向应力的减小或超固结比的增大而增大;还推导出土的卸载回弹模量和变形模量的算式,它们都会随着竖向应力的减小和土的回弹指数的增加而减小,其中土的回弹变形模量的降低幅度因受回弹泊松比的影响而更为显著。本文对基坑开挖等卸载条件下地基土应力和变形计算的参数选取具有实用参考价值。

安康湘语“咖”[kA^(0)]的语义及用法考察

在陕南安康湘语中,“咖”的使用频率非常高,既可以作动结式第二成分,有着较为实在的词汇意义,也可以作动态助词,表示动作的完成,意义完全虚化。与迁出地湘语“咖”相比,安康湘语“咖”的使用受限较多,且只能与“哩”组合使用,这说明移民方言不仅受周边方言的影响,其内部之间也会相互影响。

0~3岁婴幼儿家长托育服务需求现状及优化策略——基于Kano模型的分析

托育服务是我国老龄少子化背景下重要的民生工程。为探讨0~3岁婴幼儿家长对托育服务的需求层次结构并对托育服务提出对策建议,本研究基于魅力质量理论与Kano模型,通过访谈法与现有文献资料确定了0~3岁婴幼儿家长对托育服务的6个需求维度与41个需求要素。本研究通过Kano问卷收集0~3岁婴幼儿家长的托育服务需求信息,根据Better-Worse系数与平均满意度指标(ASC)确定了2个基本型需求维度、2个期待型需求维度、1个魅力型需求维度、1个无差异型需求维度以及12个基本型需求要素、8个期待型需求要素、13个魅力型需求要素、8个无差异型需求要素及其重要性排序,并据此对家庭托育服务需求特点开展讨论。基于上述分析,研究提出了以下四条托育服务优化策略:完善机构监督制度,保障托育服务质量;健全师资准入培训,提高托育人员素养;做好个性需求管理,提供多元服务形式;加大政策宣传普及,加快普惠托育建设。

基于L0梯度平滑与图像分块聚类的海天线检测

海天线检测在海洋工程安防活动中具有重要的意义,真实海洋环境中的海天线检测易受云朵、海浪、光照变化、目标遮挡物、边界模糊等外界干扰。为了实现对真实海洋环境中海天线的检测,本研究提出一种基于L0梯度平滑和图像分块聚类的海天线检测算法。首先,对图像进行L0梯度平滑滤波,以增强海天线边缘,弱化非海天线因素干扰;接着,将图像沿着竖直方向分割成若干等宽图像块,以降低整体环境干扰,加强局部海天线检测效果;然后,通过Canny算子和霍夫变换提取每个分割图像块中的直线段;最后,采取K-means聚类算法提取每个图像块中的海天线段,拟合生成完整海天线。实验结果表明,在真实的海天线数据集中,本研究方法获取的矩形框重叠率平均精度为93.22%,角度差平均精度为7.66%,均高于文中选取的近年典型对比算法。满足实际海天线检测抗干扰强、准确率高、适应性广等要求。

小学数学“0~9数的认识”单元学习目标和重难点的把握

针对“0~9数的认识”知识主题单元,应基于其单元知识结构和学生的学习心理过程,把握单元学习目标和重难点。具体而言,先以课程标准、单元知识结构为依据,参考安德森教育目标分类理论,确立九个单元学习目标,并对其进行分解、归类,形成各知识模块的学习目标。再以单元学习目标、学生的学习心理过程和教师的教育教学经验为依据,确定四个单元学习重点和四个单元学习难点,同样对其进行分解、归类,形成各知识模块的学习重难点。以此为基础开展单元整体教学设计,有助于教师在教学中有针对性地突出重点、攻破难点。

GBAVTII探测西安上空夜气辉反演O_(2)(0-1)柱浓度及其波动的研究

探测高层大气的粒子浓度具有重要的科学意义.本文利用安装在中国西安城区(海拔457m, 34.23°N,109.01°E)的自制地基气辉成像干涉仪GBAVTII(Ground-based atmosphere VER&temperature imaging interferometer)对峰值高度在94 km处的867.7 nm O_(2)(0-1)夜气辉长期定点观测,反演得到O_(2)(0-1)的柱浓度,并根据大气温度及O_(2)(0-1)粒子柱浓度的扰动提取得到大气重力波、行星波周期.本文首先阐述了地基GBAVTII探测气辉的原理,并从气辉辐射理论及地基探测模式导出气辉强度表达式,建立地基仪器探测得到的气辉的积分体发射率IER(Integrated Emission Rate)与大气中O_(2)(0-1)柱浓度的关系,然后利用2019年以来的多日观测数据,得到西安地区上空O_(2)(0-1)粒子的柱浓度量级为10~4cm^(-2);经对比发现2020年9月17日GBAVTII探测O_(2)(0-1)柱浓度结果与NRLMSISE-00模型数据的相对误差在0.5%~30%.我们从GBAVTII整夜拍摄气辉成像干涉图中反演出西安上空90~100 km的大气温度和O_(2)(0-1)柱浓度及扰动特征,得到周期在8~10 h左右的潮汐波,去掉潮汐趋势的温度和柱浓度残差序列,利用小波分析提取得到周期为2.3 h的重力波.最后我们利用2022年4月21日—2022年5月6日期间的O_(2)(0-1)柱浓度探测序列得到日平均柱浓度并提取准2日的行星波周期.GBAVTII所探测得到大气波动的周期尺度与其他已有中纬度地区的探测结果相吻合.

微小扇头蜱P0基因的克隆及其编码蛋白的生物信息学分析

为探究微小扇头蜱P0基因序列特征,预测P0蛋白的理化性质和二、三级结构,筛选出P0蛋白的B、T优势抗原表位,本研究克隆了微小扇头蜱P0基因,运用Clustal X软件分析P0基因序列特征,用在线软件EXPASY、PRABI和SWISS-MODEL预测P0蛋白的理化性质和二、三级结构,用在线软件ABCpred Prediction、Scratch、IEDB和NetCTL筛选P0蛋白的B、T优势抗原表位。试验结果显示:微小扇头蜱P0基因全长957 bp,碱基A含量为24.0%,T含量为20.3%,G含量为27.5%,C含量为28.2%,A+T含量为44.3%,G+C含量为55.7%,共编码318个氨基酸;P0蛋白分子量为34 ku,理论等电点(pI)为5.86,平均亲水系数为-0.153,不稳定指数为38.15;P0蛋白的二级结构含163个α螺旋(占比51.25%),130个无规卷曲(占比40.88%),25个延伸链(占比7.86%),其中以α螺旋为主要结构;P0蛋白的三级结构以α螺旋的含量最高,该蛋白的全局模型质量评估(global model quality estimation, GMQE)、定性模型能量分析(qualitative model energy analysis, QMEAN)值分别为0.49和0.52±0.05,无信号肽和跨膜结构域,但存在40个磷酸化位点和1个糖基化位点;P0蛋白有13个B淋巴细胞优势抗原表位和6个T淋巴细胞优势抗原表位。综上所述,微小扇头蜱P0基因序列呈GC偏好,P0蛋白是以α螺旋为主要结构成分的亲水性酸蛋白,具有B、T淋巴细胞优势抗原表位,是今后研制防控微小扇头蜱疫苗的理想靶标。

0~3岁婴幼儿公共托育服务体系的政府职能和角色定位

在简要概述政府在0~3岁婴幼儿公共托育服务体系中应有的职能和角色定位的基础上,本文指出了阻碍政府职能发挥的诸多问题,并结合政府职能对国内0~3岁婴幼儿公共托育服务现状提出了系列建议,以更好地推动政府职能在国内婴幼儿托育体系中的发挥。

各向异性的L_(0)正则化图像平滑方法

现有的图像平滑方法缺乏灵活性,会导致边缘不清晰、结构缺失和过度锐化等问题。文中提出一种新的自适应加权矩阵的正则化方法,主要应用于图像平滑,并且可以扩展到其他应用。提出的模型设计了一个新的正则化项,基于梯度算子▽和自适应加权矩阵T组合为L_(0)范数正则化项,使得模型具有各向异性。通过为不同梯度方向赋予不同的权重,以此来刻画平滑图像的局部结构,更好地展现局部特征,防止过度平滑。由于所提出的模型是非光滑且非凸的,在求解上比较复杂,因此采用ADMM算法对模型进行求解。把目标函数分解成几个易求解的子问题,分别对每个子问题求解,最终得到模型的最优解。主客观实验表明,提出的模型在视觉效果以及数值方面都有明显的提高。

增强型群论优化算法求解折扣{0-1}背包问题

群论优化算法(GTOA)是基于群论方法提出的一个离散演化算法,非常适于求解以整型向量为可行解的组合优化问题。为了进一步提高GTOA求解折扣{0-1}背包问题(D{0-1}KP)的性能,首先指出了它的随机线性组合算子(RLCO)未能充分考虑当前个体位置信息的不足,基于个体基因保留策略对其进行改进。然后,在随机反向变异算子(IRMO)中引入增强0分量变异策略,用于处理因个体0分量无法及时变异而导致的解的质量下降、种群多样性降低等问题。在改进上述两个算子的基础上,提出了增强型GTOA(EGTOA),并基于它给出求解D{0-1}KP的新方法。随后,将改进策略应用于二进制GTOA(GTOA-2),提出了增强型GTOA-2(EGTOA-2)及其求解D{0-1}KP的新方法。为了验证EGTOA和EGTOA-2的性能提高程度与优异性,分别利用它们求解四类大规模D{0-1}KP实例,通过与GTOA、GTOA-2以及求解D{0-1}KP的已有8个最先进算法的比较表明:EGTOA和EGTOA-2求得最优解的能力比GTOA和GTOA-2提高了至少1.14倍,比8个最先进算法提高了5%~60%,它们的平均性能比GTOA、GTOA-2以及8个最先进算法的性能更佳。因此,EGTOA和EGTOA-2是当前求解D{0-1}KP的最佳算法。