继续求小米路由，有的带价来~~

[nashsu]

小米路由第二轮发布了，意料之中没有中，所有万能的V友，有愿意出的带价来吧~~

[qiuai]

同求

[yarshure]

身边有一台，天天蹂躏

[liwei]

今年路由产品肯定很多，可以等到年中再看看，那时候估计选择比较多。

[kstsca]

网件 双频的 AC1900 思科的 linksys 完虐这货，就要知道这货5G通道是最低端，所以在广告词里不说，小米这切东西都是用来忽悠伪geek的。

[nashsu]

@kstsca 并不是拿来自己用的，我也是做智能路由的，你懂了吧~~

[zhangzhang]

su老师啊~~听过你的课！

[Sivan]

@kstsca 对路由器来说，性能的细微差别一般用户感受不到。小米出路由是为了生态圈，还是以软件为主。

[nashsu]

@Sivan 对，我对硬件没有兴趣，就是想看看相同功能大家都是怎么实现的。

[nashsu]

@zhangzhang 多谢捧场~~~

[yarshure]

据说黑市1800¥

[yarshure]

rmbp:~ yarshure$ ssh xiaomi
root@192.168.31.1's password:


BusyBox v1.19.4 (2014-01-09 12:02:40 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

-----------------------------------------------------
Welcome to XiaoQiang!
-----------------------------------------------------
root@XiaoQiang:~# df
Filesystem 1K-blocks Used Available Use% Mounted on
rootfs 130255 112456 11246 91% /
none 127192 0 127192 0% /dev
tmpfs 127824 22748 105076 18% /tmp
/dev/sda2 130255 112456 11246 91% /
tmpfs 127824 22748 105076 18% /tmp
/dev/sda3 267992 22648 231816 9% /data
/dev/sda4 975917876 10987172 964828304 1% /userdisk
/dev/sda3 267992 22648 231816 9% /etc
/dev/sda2 130255 112456 11246 91% /rom

[nashsu]

@yarshure 英雄如何开dropbear的？有什么漏洞可利用？

[yarshure]

cat /etc/rc.d/S50dropbear
start()
{
[ -s /etc/dropbear/dropbear_rsa_host_key -a \
-s /etc/dropbear/dropbear_dss_host_key ] || keygen

include /lib/network
scan_interfaces
config_load "${NAME}"
nvram set ssh_en=1 commit
nvram set telnet_en=1 commit
nvram commit
flag_ssh=`nvram get ssh_en`
if [ "$flag_ssh" == "1" ];
then
config_foreach dropbear_start dropbear
fi
}

[nashsu]

@yarshure 晕，这是已经能够连进去了，那想干什么都可以了，问题是你是怎么连进去的？

[yarshure]

@nashsu 拆硬盘啊

[nashsu]

@yarshure 固件肯定在flash里面啊，拆硬盘只能看到存储的数据，看不到系统的吧