Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

2018—2020年福建地区猪瘟病毒E0基因遗传变异分析

为了了解2018—2020年福建地区猪瘟病毒流行及遗传变异情况,收集福建省不同地区临床发病猪的血液和肺脏、脾脏、淋巴结等组织样本1464份,采用RT-nPCR的方法对样品进行CSFV检测,对部分CSFV阳性样品E0基因进行克隆测序。结果显示,CSFV总体阳性率为1.9%(29/1464),并获得13株CSFV E0基因序列。同源性分析发现所得13株CSFV E0基因之间的同源性在82.2%-99.7%,其中11株CSFV E0基因与1.1亚型代表毒株HCLV的核苷酸同源性为99.0%~99.9%,与Shimen株的核苷酸同源性94.1%~95.0%;1株与2.1c型参考毒株HNSD-2012核苷酸同源性为98.2%;1株与2.1d亚型毒株CSFV/JPN/2018核苷酸同源性为99.6%。遗传进化分析发现,10株CSFV与HCLV、C-ZJ-2008、Shimen和Brescia处于同一分支,属于1.1亚型;1株CSFV与HNSD-2012等位于同一分支,属于2.1c亚亚型;1株与CSFV/JPN/2018等位于同一分支,属于2.1d亚亚型。氨基酸序列分析发现,13株毒株与HCLV等代表毒株在重要的Rnase活性位点高度保守,其中2株2.1亚型毒株与HCLV毒株相比,其在第35位非关键氨基酸残基上发生由G→E的突变。结果表明福建地区CSFV流行情况趋向多样化,提示仍需加强对CSFV流行及遗传变异的持续监测,为猪瘟的诊断及有效防控奠定基础。

连续变截面箱梁主墩0号块复杂受力模式与力学仿真分析

连续变截面箱梁是钢箱梁桥中应用较多的型式,具有受力复杂、施工变形控制难的特点.依托雄安新区骨干路网京雄高速高碑店连接线白沟河特大桥项目,结合钢箱梁结构异性结构设计理论,采用线性监测、毫米波雷达监测、埋设应变片应力监测与数值仿真分析相结合的方法,获得连续变截面箱梁主墩0号块各项受力变形数据,得到了连续变截面箱梁主墩0号块复杂受力模式的工作机制.结果表明:1)针对线性监测、内应力监测与毫米波雷达监测,提出了连续变截面箱梁主墩0号块控制阀值范围,内应力变化范围为0.71~12.58 MPa,沉降量0.78~-0.2 mm;2)对比分析线性监测与内应力监测数据,并对其进行拟合回归,构建了主墩0号块变形受力模型;3)通过提取主墩0号块毫米波雷达波谱图,获取其变形异常点数据,分析得出了连续变截面箱梁主墩0号块失稳破坏工作机制.上述研究成果可为连续变截面箱梁主墩0号块设计参数优化、主墩施工质量控制与施工工艺优化提供理论支撑与技术指导.

0~3岁婴幼儿托育教养人员生存状态的地区差异及影响因素分析

关注0~3岁婴幼儿托育教养人员的生存状态有利于其专业成长和队伍稳定。通过对东北、华东、西部三个地区666名托育教养人员生存状态的实证调查,发现托育教养人员生存状态总体水平中等偏上且存在地区差异,政府保障是影响东北地区托育教养人员生存状态的关键因素,机构管理是影响华东地区托育教养人员生存状态的潜在因素,个体主观是影响西部地区托育教养人员生存状态的驱动因素。基于调查结果,提出改善托育教养人员生存状态的建议。

全腹CT评分与Fagotti评分对晚期卵巢癌患者行R0减灭术术前评估的效果比较

目的对比全腹CT评分与Fagotti评分在晚期卵巢癌(OC)患者行R0减灭术术前评估中的效果。方法选取2021年1月至2022年6月新疆维吾尔自治区人民医院收治的60例晚期OC患者作为研究对象,均行全腹CT评分,之后对患者行腹腔镜探查术,术中行Fagotti评分。对比不同Fagotti评分患者的基线资料及全腹CT评分,分析Fagotti评分的影响因素,对比两种评分对晚期OC患者行R0减灭术术前评估效果的一致性。结果60例患者全腹CT评分为0~9分,平均(3.05±1.02)分。≥3分者27例,占45.00%;<3分者占33例,占55.00%。Fagotti评分为0~14分,平均(7.79±2.01)分。≥8分者29例,占48.33%;<8分者占31例,占51.67%。校正国际妇产科联盟(FIGO)分期、肿瘤位置、分化程度、恶性腹水因素后,晚期OC患者全腹CT评分仍与Fagotti评分有关(P<0.05);全腹CT评分与Fagotti评分术前评估晚期OC患者行R0减灭术具有较高的一致性(Kappa指数=0.799,95%CI:0.547~1.052,χ^(2)=35.353,P<0.001)。结论全腹CT评分与Fagotti评分在术前评估晚期OC患者行R0减灭术方面具有较高的一致性,全腹CT评分在一定程度上可取代Fagotti评分对晚期OC患者行R0减灭术的术前评估。

经腹入路与经后腹腔入路腹腔镜肾部分切除术治疗T1aN0M0期肾癌的效果分析

目的对比经腹入路与经后腹腔入路腹腔镜肾部分切除术(LPN)治疗T1aN0M0期肾癌的效果,为临床提供参考。方法回顾性分析2021年1月至2024年1月徐州市肿瘤医院收治的100例进行LPN治疗的T1aN0M0肾癌患者的临床资料,根据手术方法的不同分为对照组(50例,接受经腹入路LPN治疗)和观察组(50例,接受经后腹腔入路LPN治疗)。比较两组患者围术期指标水平、应激指标水平和术后并发症发生情况。结果观察组患者手术时间与术后住院时间均短于对照组(均P<0.05);两组患者手术成功率、术中出血量比较,差异均无统计学意义(均P>0.05)。术后1 d,两组患者丙二醛(MDA)、皮质醇(Cor)水平均高于术前,但观察组均低于对照组(均P<0.05)。两组患者术后并发症总发生率比较,差异无统计学意义(P>0.05)。结论与经腹入路相比,经后腹腔入路LPN治疗T1aN0M0期肾癌在缩短手术时间和术后住院时间及减轻应激反应等方面具有优势,值得临床应用。

淮安市0~3岁婴幼儿托育服务的现状、困境及对策

近年来,我国适龄人口生育意愿偏低,人口出生率不断下降。尽管三孩政策已全面放开,但实际效果远低于预期。其中,0~3岁婴幼儿“托育贵”“托育难”的问题首当其冲。本文总结淮安市政府近年来针对0~3岁婴幼儿托育服务的政策现状及服务发展过程中存在的困境,在此基础上,探讨构建淮安市0~3岁婴幼儿托育服务体系的方法,为淮安市婴幼儿托育服务体系的建设和实施提供理论基础和实践指导,同时也为全国其他地区婴幼儿托育服务的发展提供参考。

超临界汽轮机低压转子0Cr17Ni4Cu4Nb钢叶片断裂原因

某超临界汽轮机低压转子次末级0Cr17Ni4Cu4Nb钢叶片发生断裂。采用宏观观察、化学成分分析、扫描电镜及能谱分析、金相检验、硬度测试等方法分析了叶片断裂的原因。结果表明:在灵活性运行工况下,机组承受的载荷频繁发生变化,造成低压缸进汽量和汽流频繁大幅波动,导致长叶型的次末级叶片在运行过程中发生颤振;次末级叶片的叶根尺寸与叶根槽不匹配,使叶根松动、叶片晃动,加剧了叶片的颤振;在两种因素共同作用下,机组出汽侧近叶根的应力集中区域萌生了裂纹,在叶片颤振产生的交变应力作用下,裂纹以疲劳的形式不断扩展,最终导致叶片整体断裂。

小学数学“0~9数的认识”单元学习心理过程的建构

学生在幼儿园阶段即开始接触“0~9数的认识”单元的相关内容,部分学生在小学入学时对数的认知可能已经达到一年级的部分目标要求。通过编制包含九个操作性任务的一年级新生数感发展水平的测试卷,采用个别面试法,调查并分析了一年级新生的数感发展水平,确定其学习起点。在此基础上,根据APOS理论,建构学生的学习心理过程,预设其在“程序”与“对象”的交替前进中螺旋上升的环形进程,最终整体化为单元概念图式,并迁移应用于解决实际问题的过程中。

自由积C^(*)-代数中的0-1率

在自由概率论框架下,刻画了非交换情形的Kolmogorov型0-1率和Hewitt-Savage型0-1率。

K_(0)试验确定土的卸载回弹参数辨析

基于固结压缩仪和三轴仪进行K_(0)试验测得的数据,本文假设土在卸载回弹过程中表现为非线性弹性,对卸载过程中土的静止侧压力系数与超固结比关系提出了一个适用性良好的拟合函数,并由此推导出土的卸载回弹静止侧压力系数和泊松比算式,两者都会随着竖向应力的减小或超固结比的增大而增大;还推导出土的卸载回弹模量和变形模量的算式,它们都会随着竖向应力的减小和土的回弹指数的增加而减小,其中土的回弹变形模量的降低幅度因受回弹泊松比的影响而更为显著。本文对基坑开挖等卸载条件下地基土应力和变形计算的参数选取具有实用参考价值。

安康湘语“咖”[kA^(0)]的语义及用法考察

在陕南安康湘语中,“咖”的使用频率非常高,既可以作动结式第二成分,有着较为实在的词汇意义,也可以作动态助词,表示动作的完成,意义完全虚化。与迁出地湘语“咖”相比,安康湘语“咖”的使用受限较多,且只能与“哩”组合使用,这说明移民方言不仅受周边方言的影响,其内部之间也会相互影响。

0~3岁婴幼儿家长托育服务需求现状及优化策略——基于Kano模型的分析

托育服务是我国老龄少子化背景下重要的民生工程。为探讨0~3岁婴幼儿家长对托育服务的需求层次结构并对托育服务提出对策建议,本研究基于魅力质量理论与Kano模型,通过访谈法与现有文献资料确定了0~3岁婴幼儿家长对托育服务的6个需求维度与41个需求要素。本研究通过Kano问卷收集0~3岁婴幼儿家长的托育服务需求信息,根据Better-Worse系数与平均满意度指标(ASC)确定了2个基本型需求维度、2个期待型需求维度、1个魅力型需求维度、1个无差异型需求维度以及12个基本型需求要素、8个期待型需求要素、13个魅力型需求要素、8个无差异型需求要素及其重要性排序,并据此对家庭托育服务需求特点开展讨论。基于上述分析,研究提出了以下四条托育服务优化策略:完善机构监督制度,保障托育服务质量;健全师资准入培训,提高托育人员素养;做好个性需求管理,提供多元服务形式;加大政策宣传普及,加快普惠托育建设。

小学数学“0~9数的认识”单元学习评价的制定

在对“0~9数的认识”单元知识结构、学生学习心理过程、单元学习目标和重难点进行探析的基础上,制定本单元学习评价方案。首先,明确学习评价的形式,包括横向维度的他评和自评,纵向维度的诊断性评价、过程性评价和终结性评价;其次,确定学习评价的内容,包括默会知识语义下的内容维度、状态维度和能力维度;最后,设计“0~9数的认识”单元练习卷以及部分课时课后练习,以供教师参考。

数智时代下0代码开发高职教学学习管理系统的创新与实践

自线上教学管理技术出现以来,学习管理系统(LMS)在促进课程管理效率、强化学习评估机制以及提升教育公平性方面所发挥着关键作用。近年来中国LMS市场发展迅速,涌现出诸如超星学习通、智慧职教等一系列全国性平台,这些平台规模大、功能齐全、系统智能,但在灵活性方面有所不足。0代码/低代码工具的出现能够弥合目前主流平台在记录教学过程性数据方面的不足,有效简化LMS的开发与维护的难度,同时增强教学活动的个性化和互动性。文章以顺德职业技术学院《餐厅服务》课程为案例,探讨教师运用0代码工具设计关键数据字段、构建数据结构,并在实际教学活动中测试和优化系统的有效流程和方式。

基于L0梯度平滑与图像分块聚类的海天线检测

海天线检测在海洋工程安防活动中具有重要的意义,真实海洋环境中的海天线检测易受云朵、海浪、光照变化、目标遮挡物、边界模糊等外界干扰。为了实现对真实海洋环境中海天线的检测,本研究提出一种基于L0梯度平滑和图像分块聚类的海天线检测算法。首先,对图像进行L0梯度平滑滤波,以增强海天线边缘,弱化非海天线因素干扰;接着,将图像沿着竖直方向分割成若干等宽图像块,以降低整体环境干扰,加强局部海天线检测效果;然后,通过Canny算子和霍夫变换提取每个分割图像块中的直线段;最后,采取K-means聚类算法提取每个图像块中的海天线段,拟合生成完整海天线。实验结果表明,在真实的海天线数据集中,本研究方法获取的矩形框重叠率平均精度为93.22%,角度差平均精度为7.66%,均高于文中选取的近年典型对比算法。满足实际海天线检测抗干扰强、准确率高、适应性广等要求。

高性能LC-0_(2)碳基吸附剂开发总结

中国石油化工股份有限公司齐鲁分公司开发了高性能LC-0_(2)碳基吸附剂,并对吸附剂进行了性能评价。以活性炭作为载体原料,采用挤出成型法制备了LC-0_(2)吸附剂,吸附剂制备工艺合理,重复性好。对LC-0_(2)吸附剂进行了详细的物化性能表征,LC-0_(2)吸附剂比表面积大于1000 m^(2)/g、孔体积大于0.7 mL/g,具有较多的碱性中心和丰富的表面官能团。考察了不同反应温度、反应空速、S0_(2)浓度对吸附剂性能的影响,在温度150℃、体积空速2500 h^(-1)、0_(2)的体积分数为3%、S0_(2)的体积分数为35~1000μL/L条件下,吸附剂穿透硫容可达22.0%以上,可以满足工业装置应用要求。考察了吸附剂再生性能,适宜的再生温度为350~380℃,吸附剂再生10次硫容保留率达90.2%,吸附剂易于再生并且具有良好的再生稳定性。

小学数学“0~9数的认识”单元学习目标和重难点的把握

针对“0~9数的认识”知识主题单元,应基于其单元知识结构和学生的学习心理过程,把握单元学习目标和重难点。具体而言,先以课程标准、单元知识结构为依据,参考安德森教育目标分类理论,确立九个单元学习目标,并对其进行分解、归类,形成各知识模块的学习目标。再以单元学习目标、学生的学习心理过程和教师的教育教学经验为依据,确定四个单元学习重点和四个单元学习难点,同样对其进行分解、归类,形成各知识模块的学习重难点。以此为基础开展单元整体教学设计,有助于教师在教学中有针对性地突出重点、攻破难点。

国外0~3岁婴幼儿普惠性托育服务发展经验及启示

促进0~3岁婴幼儿普惠性托育机构的发展得到各国的重视,关注点由满足家长的育儿需求转向关注婴幼儿的语言、社会性和情感发展。立足我国国情,借鉴国外婴幼儿托育的经验,以适宜的方式发展我国普惠性托育事业,可从以下几方面入手:一是鼓励多方力量参与,扩充普惠性托育资源;二是加大财政投入力度,增加普惠性托育的受众群体;三是加大托育服务人才队伍建设力度,提供职业津贴;四是加强监督评估,提升托育服务质量。

GBAVTII探测西安上空夜气辉反演O_(2)(0-1)柱浓度及其波动的研究

探测高层大气的粒子浓度具有重要的科学意义.本文利用安装在中国西安城区(海拔457m, 34.23°N,109.01°E)的自制地基气辉成像干涉仪GBAVTII(Ground-based atmosphere VER&temperature imaging interferometer)对峰值高度在94 km处的867.7 nm O_(2)(0-1)夜气辉长期定点观测,反演得到O_(2)(0-1)的柱浓度,并根据大气温度及O_(2)(0-1)粒子柱浓度的扰动提取得到大气重力波、行星波周期.本文首先阐述了地基GBAVTII探测气辉的原理,并从气辉辐射理论及地基探测模式导出气辉强度表达式,建立地基仪器探测得到的气辉的积分体发射率IER(Integrated Emission Rate)与大气中O_(2)(0-1)柱浓度的关系,然后利用2019年以来的多日观测数据,得到西安地区上空O_(2)(0-1)粒子的柱浓度量级为10~4cm^(-2);经对比发现2020年9月17日GBAVTII探测O_(2)(0-1)柱浓度结果与NRLMSISE-00模型数据的相对误差在0.5%~30%.我们从GBAVTII整夜拍摄气辉成像干涉图中反演出西安上空90~100 km的大气温度和O_(2)(0-1)柱浓度及扰动特征,得到周期在8~10 h左右的潮汐波,去掉潮汐趋势的温度和柱浓度残差序列,利用小波分析提取得到周期为2.3 h的重力波.最后我们利用2022年4月21日—2022年5月6日期间的O_(2)(0-1)柱浓度探测序列得到日平均柱浓度并提取准2日的行星波周期.GBAVTII所探测得到大气波动的周期尺度与其他已有中纬度地区的探测结果相吻合.