体教结合之实证研究——湖州第一中学与湖州体育运动学校从合并到分设的调研剖析

地（市）级青少年体育运动学校是我国竞技体育后备人才培养体系中量大面广的基础环节之一.以浙江省湖州市体育运动学校与湖州市第一中学从合并到分设的过程进行个案剖析,试图以＂体教结合＂的理论视角为基础,从案例中提炼出本层次＂体教结合＂的理论规律与可行的实践操作规范,作为＂体教结合＂理论体系中一个有益的补充.     

基于污点跟踪的固件漏洞定位研究

在嵌入式设备的漏洞挖掘过程中,由于物理设备资源有限且运行环境封闭,导致由Fuzzing得到的异常无法得到及时确认和利用。以嵌入式固件为研究对象,提出一种基于污点跟踪的固件漏洞定位方法,该方法在仿真环境中进行动态分析,可以快速定位异常位置,判定异常原理,评估利用方法。基于该方法,在路由器、IP摄像头等多款嵌入式设备上进行实验,成功利用了ARM、MIPS架构下多个0day漏洞,对嵌入式设备漏洞挖掘有很好的参考价值。