Hardware on Intersteller Cabinhttps://www.starsac.cn/tags/hardware/Recent content in Hardware on Intersteller CabinHugozh-cnSat, 28 Jun 2025 17:04:15 +0800中国移动友华X333折腾记https://www.starsac.cn/posts/cmcc-router-youhua-x333-modfiying/Sat, 28 Jun 2025 17:04:15 +0800https://www.starsac.cn/posts/cmcc-router-youhua-x333-modfiying/<h1 id="中国移动友华x333折腾记"> 中国移动友华X333折腾记 <a class="heading-link" href="#%e4%b8%ad%e5%9b%bd%e7%a7%bb%e5%8a%a8%e5%8f%8b%e5%8d%8ex333%e6%8a%98%e8%85%be%e8%ae%b0"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h1> <p>这个路由器是之前在闲鱼上22块钱包邮买的（毕竟再好的路由器遇见校园网也得歇菜），当时打开后台，看见ping页面的输入框，我就有预感这里可能会有注入漏洞，今天试了一下果然如此。</p> <p>这个路由器只在ping4那里做了前端校验（ipv4格式校验），ping6甚至没做任何校验，直接使用分号截断ping6命令，在后面写自己要执行的命令就行了（ctf签到题难度了属于是）</p> <!-- raw HTML omitted --> <!-- raw HTML omitted --> <p>至此已经成功获取命令回显。</p> <p>查看/bin，这个系统内置命令少得可怜，基本只有busybox集成的几个，甚至连whoami和sudo都没有，更别提包管理器和ssh了，好在telnetd是有的，<code>telnetd -l /bin/sh</code></p> <p>成功打开telnet。</p> <p>下一个问题来了，如何知道登录的用户名和密码呢，通过<code>cat /etc/passwd</code>可以看出用户名为root，但是这里只有哈希之后的密码，看不出原密码，经过一番查找发现导出的备份文件里贴心的把telnet用户名和密码都告诉我们了（ps:这个密码是中国移动的通用密码，很多光猫的超级管理员密码就是这个）</p> <p><img src="https://resources.starsac.cn/2025/06/image-20250628152239063.png" alt="image-20250628152239063"></p> <p>至此已经成功打开root权限的telnet</p> <p><img src="https://resources.starsac.cn/2025/06/image-20250628152508319.png" alt="image-20250628152508319"></p> <p>翻阅web目录，还找到了系统预留的命令执行入口：</p> <p><img src="https://resources.starsac.cn/2025/06/image-20250628162740923.png" alt="image-20250628162740923"></p>HP 600G1 DM 微型主机安装黑苹果https://www.starsac.cn/posts/hp600g1dm-install-hackintosh/Tue, 14 May 2024 19:18:11 +0800https://www.starsac.cn/posts/hp600g1dm-install-hackintosh/<p><img src="https://resources.starsac.cn/2026/04/hp600g1.jpg" alt="HP600G1"></p> <h2 id="0硬件选择"> 0.硬件选择 <a class="heading-link" href="#0%e7%a1%ac%e4%bb%b6%e9%80%89%e6%8b%a9"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <h3 id="01准系统选择"> 01.准系统选择 <a class="heading-link" href="#01%e5%87%86%e7%b3%bb%e7%bb%9f%e9%80%89%e6%8b%a9"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h3> <p>在2024年3月节点, 200元左右价位可选的小主机准系统大概有以下几种型号 :</p> <ul> <li> <p>联想 : m73, m73p, m93p, m7300hq</p> <ul> <li>其中m7300hq为m73的国内版本</li> </ul> <blockquote> <p>m73的黑苹果算是比较成熟的, 网上的教程也很多, 但是这台机器由于BIOS有网卡白名单机制, 如果更换黑苹果免驱网卡需要刷BIOS, 较为麻烦且风险较大, 如果不动BIOS在开机的时候会有报警提示音, 因此只能拔掉喇叭使用. 此外m73没有m.2固态硬盘位, 拓展性稍差.</p> </blockquote> </li> <li> <p>戴尔 :</p> <ul> <li>Optiplex 3020m</li> </ul> <blockquote> <p>戴尔的机器价格比较贵, 支持4代CPU的大概只有这一个选择, 且这个机器存量较少, 性价比低.</p> </blockquote> </li> <li> <p>惠普 :</p> <ul> <li><a href="https://support.hp.com/cn-zh/product/details/hp-prodesk-400-g1-desktop-mini-pc/7519860" class="external-link" target="_blank" rel="noopener">HP ProDesk 400 G1 微型台式电脑</a></li> <li><a href="https://support.hp.com/cn-zh/product/product-specs/hp-prodesk-600-g1-desktop-mini-pc/6595197" class="external-link" target="_blank" rel="noopener">HP ProDesk 600 G1 微型台式电脑</a></li> <li><a href="https://support.hp.com/cn-zh/product/details/hp-elitedesk-800-g1-desktop-mini-pc/6595205" class="external-link" target="_blank" rel="noopener">HP EliteDesk 800 G1 微型台式电脑</a></li> </ul> <blockquote> <p>三款机型差别如下, 其他配置参照官网文档</p> </blockquote> </li> </ul> <table> <thead> <tr> <th></th> <th>芯片组</th> <th>USB数量</th> <th>DP接口数量</th> </tr> </thead> <tbody> <tr> <td>400G1</td> <td>H81</td> <td>2*3.0 + 4*2.0</td> <td>1</td> </tr> <tr> <td>600G1</td> <td>Q85</td> <td>4*3.0 + 2*2.0</td> <td>2</td> </tr> <tr> <td>800G1</td> <td>Q87</td> <td>6*3.0</td> <td>2</td> </tr> </tbody> </table> <p>三款机型中400G1和600G1为同一价位, 800G1稍贵, 综合来看, 600G1性价比更高一些. 400G1支持TDP最高35W的四代CPU, 上TDP更高的CPU会开机报错, 不过可以按F1键跳过报错继续开机. 三款机型均支持nvme硬盘, 但不支持开机引导, 后期可以通过魔改BIOS来实现nvme硬盘引导.</p>[Arduino编程]使用LiquidCrystal_I2C库驱动LCD1602液晶显示屏https://www.starsac.cn/posts/arduino-programming-with-lcd1602/Mon, 13 May 2024 18:59:20 +0800https://www.starsac.cn/posts/arduino-programming-with-lcd1602/<p><img src="https://resources.starsac.cn/2024/10/lcd1602%20(3).png" alt="lcd1602"></p> <h2 id="1前言"> 1.前言 <a class="heading-link" href="#1%e5%89%8d%e8%a8%80"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p>LCD1602是一种16列2行的液晶显示屏, 可以显示数字, 拉丁字母和少量符号. 原版1602显示屏使用并行数据传输, 有8个数据引脚. 可通过增加PCF8574芯片使其支持IIC总线. 支持IIC总线的1602显示屏有四个引脚:</p> <table> <thead> <tr> <th>LCD1602引脚</th> <th>VCC</th> <th>GND</th> <th>SDA</th> <th>SCL</th> </tr> </thead> <tbody> <tr> <td>对应连接的Arduino引脚</td> <td>5V</td> <td>GND</td> <td>SDA</td> <td>SCL</td> </tr> </tbody> </table> <p>通过<code>LiquidCrystal_I2C</code>库, 我们可以很方便地通过IIC总线驱动LCD1602显示屏.</p> <h2 id="2安装liquidcrystal_i2c库"> 2.安装<code>LiquidCrystal_I2C</code>库 <a class="heading-link" href="#2%e5%ae%89%e8%a3%85liquidcrystal_i2c%e5%ba%93"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p>新版Arduino IDE提供了库管理器, 可以很方便地在左侧边栏的库管理搜索并添加<code>LiquidCrystal_I2C</code>库.</p> <p><img src="https://resources.starsac.cn/2024/10/lcd1602%20(1).png" alt="添加库文件"></p> <p>也可以通过<a href="https://github.com/johnrickman/LiquidCrystal_I2C" class="external-link" target="_blank" rel="noopener">GitHub</a>页面下载<code>.zip</code>文件导入Arduino IDE进行安装.</p> <h2 id="3连接硬件"> 3.连接硬件 <a class="heading-link" href="#3%e8%bf%9e%e6%8e%a5%e7%a1%ac%e4%bb%b6"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <p>按照表格依次将四根导线连接到Arduino开发板上.</p> <p><img src="https://resources.starsac.cn/2024/10/lcd1602%20(2).png" alt="连线图"></p> <h2 id="4编写程序使用arduino库"> 4.编写程序使用Arduino库 <a class="heading-link" href="#4%e7%bc%96%e5%86%99%e7%a8%8b%e5%ba%8f%e4%bd%bf%e7%94%a8arduino%e5%ba%93"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h2> <h4 id="41包含库文件-创建对象"> 41.包含库文件, 创建对象 <a class="heading-link" href="#41%e5%8c%85%e5%90%ab%e5%ba%93%e6%96%87%e4%bb%b6-%e5%88%9b%e5%bb%ba%e5%af%b9%e8%b1%a1"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h4> <p>在程序源代码开头, 我们需要包含<code>LiquidCrystal_I2C</code>库, 并且创建LCD对象.</p> <div class="highlight"><pre tabindex="0" style="color:#e6edf3;background-color:#0d1117;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-c" data-lang="c"><span style="display:flex;"><span><span style="color:#8b949e;font-weight:bold;font-style:italic">#include</span> <span style="color:#8b949e;font-weight:bold;font-style:italic">&lt;LiquidCrystal_I2C.h&gt;</span><span style="color:#8b949e;font-weight:bold;font-style:italic"> </span></span></span><span style="display:flex;"><span><span style="color:#8b949e;font-style:italic">// 这里设置LCD地址为0x27, 有16列, 2行 </span></span></span><span style="display:flex;"><span>LiquidCrystal_I2C <span style="color:#d2a8ff;font-weight:bold">mylcd</span>(<span style="color:#a5d6ff">0x27</span>, <span style="color:#a5d6ff">16</span>, <span style="color:#a5d6ff">2</span>); </span></span></code></pre></div><h4 id="42void-setup函数"> 42.<code>void setup()</code>函数 <a class="heading-link" href="#42void-setup%e5%87%bd%e6%95%b0"> <i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"></i> <span class="sr-only">链接到标题</span> </a> </h4> <p>在<code>setup()</code>函数部分, 我们可以进行初始化, 开启背光等操作.</p>